Code TOTP refusé : cinq vérifications à faire
Si votre code TOTP ne fonctionne pas, vérifiez ces cinq points dans l’ordre en gardant la page de connexion du service ouverte.
1. Sélectionnez le bon compte
La clé secrète doit appartenir au compte et au service auxquels vous essayez de vous connecter. Un compte personnel et un compte professionnel peuvent avoir des noms proches. Si vous avez reconfiguré la double authentification, l’ancienne clé peut encore produire des codes que le service n’accepte plus.
2. Activez l’heure automatique de l’appareil
Un code TOTP dépend de l’heure actuelle. Dans les réglages de date et d’heure de votre appareil, activez la synchronisation automatique. Laissez l’horloge se mettre à jour, puis attendez le prochain intervalle du code. Recharger la page ne corrige pas l’horloge du système.
3. Vérifiez la clé complète
Reprenez la clé fournie lors de la configuration initiale. Les clés Base32 utilisent les lettres A–Z et les chiffres 2–7 ; cet outil accepte les espaces et les tirets. Un code de connexion à six chiffres n’est pas une clé de configuration. Si vous avez encore l’image du QR code d’origine, importez-la dans le générateur TOTP.
4. Faites correspondre les paramètres
Les valeurs courantes sont SHA-1, six chiffres et un intervalle de 30 secondes. Certains services en demandent d’autres. Ouvrez les paramètres avancés et reprenez les valeurs du service. Si votre lien otpauth les contient, le générateur les applique lorsque vous le collez. Modifier les réglages dans le générateur ne modifie pas ceux du compte chez le fournisseur.
5. Utilisez une seule fois un nouveau code
Attendez le début du prochain intervalle, puis copiez le nouveau code sans attendre. Conservez les éventuels zéros au début. Certains services refusent un code déjà utilisé. Si la connexion échoue toujours, utilisez les codes de secours ou la procédure de récupération du service concerné.
Un autre générateur peut-il récupérer mon accès ?
Un générateur a toujours besoin de la clé secrète d’origine encore valide. Il ne peut pas retrouver une clé perdue à partir d’un code court ni réinitialiser la double authentification d’un autre service. En l’absence de la clé, utilisez les options de récupération proposées par votre fournisseur.
Référence technique : RFC 6238 (en anglais). Pour les problèmes d’horloge : Authentificateur Bitwarden.