Générateur de codes de secours 2FA

À propos de l'outil

Si vous perdez votre téléphone ou votre jeton matériel, les codes de secours 2FA sont le seul moyen de récupérer l'accès à vos comptes. Ce générateur produit des codes de récupération cryptographiquement solides en utilisant l'API Web Crypto de votre navigateur — jamais un nombre aléatoire de type "classe de mathématiques" — et vous permet d'ajuster le nombre, la longueur et le regroupement pour correspondre à ce que chaque service attend. Les codes sont générés localement et peuvent être copiés ou téléchargés sous forme de fichier texte que vous pouvez imprimer et stocker hors ligne.

Questions fréquentes

Comment devrais-je stocker les codes de secours ?

Imprimez-les et conservez le papier dans un endroit sûr — un tiroir verrouillé, un coffre-fort ignifuge, ou avec vos autres documents d'identité. Traitez-les comme des doubles de clés de maison.

Comment ces codes sont-ils aléatoires ?

Nous utilisons window.crypto.getRandomValues, que le navigateur remplit à partir du RNG cryptographique du système d'exploitation. C'est la même source utilisée par TLS.

Puis-je les utiliser comme secrets 2FA ?

Non. Ce sont des codes de récupération à usage unique. Le secret 2FA lui-même est émis par chaque service lorsque vous activez le 2FA et doit provenir d'eux, pas de nous.

Pourquoi l'alphabet réduit ?

Nous excluons 0/O/1/I pour rendre les codes imprimés non ambigus lorsque vous les tapez sous pression.