Questions Fréquentes

Vous pouvez ajouter un compte de deux façons :

• Saisie manuelle : cliquez sur « Ajouter un compte », puis saisissez le nom du compte et la clé secrète depuis la page de configuration 2FA de votre service.

• QR Code : cliquez sur « Ajouter un compte », passez à l'onglet « QR Code » et importez une capture d'écran ou une photo du QR code affiché lors de la configuration 2FA.

Lors de la configuration de la 2FA sur un service (Gmail, GitHub, etc.) :

• Cherchez le lien « Impossible de scanner le QR code ? » ou « Saisir manuellement »
• Cliquez dessus pour afficher la clé secrète
• La clé compte généralement 16 à 32 caractères (lettres A-Z et chiffres 2-7)
• Exemple : JBSWY3DPEHPK3PXP

Si vos codes sont refusés, la cause la plus fréquente est la synchronisation de l'heure :

• L'horloge de votre ordinateur doit être exacte (moins de 30 secondes d'écart)
• Les codes TOTP dépendent de l'heure et expirent toutes les 30 secondes
• Vérifiez si un avertissement d'heure apparaît en haut de l'application
• Solution : corrigez l'heure système ou activez la synchronisation automatique

Pour sauvegarder vos comptes :

• Cliquez sur l'icône Paramètres (engrenage)
• Cliquez sur « Exporter »
• Choisissez comment enregistrer le fichier :

• Protégé par mot de passe (recommandé) — le fichier est inutile à qui ne connaît pas le mot de passe. Retenez-le : sans lui, le fichier ne s'ouvre pas.
• Fichier simple — lisible par quiconque l'ouvre. Uniquement pour un emplacement que vous maîtrisez entièrement.

Un export simple contient vos clés secrètes en clair. Quiconque possède ce fichier peut générer vos codes 2FA.

Pour restaurer vos comptes depuis une sauvegarde :

• Cliquez sur « Importer depuis une sauvegarde » sur l'écran principal
• Sélectionnez votre fichier JSON de sauvegarde
• Si le fichier est protégé par mot de passe, saisissez-le lorsqu'il vous est demandé
• Tous les comptes seront importés

Remarque : les comptes s'ajoutent aux vôtres, ils ne les remplacent pas.

Oui ! Si la synchronisation Chrome est activée :

• Vos comptes seront synchronisés sur tous vos navigateurs Chrome
• Vous pouvez aussi exporter et importer manuellement sur différents appareils
• Remarque : le stockage local sert également de sauvegarde

Si vous supprimez un compte par accident :

• Consultez vos sauvegardes automatiques (conservées 7 jours)
• Ou restaurez depuis votre fichier de sauvegarde manuel
• Sans sauvegarde, il faudra désactiver puis réactiver la 2FA sur ce service

Conseil : exportez toujours une sauvegarde avant une modification importante !

Les codes TOTP sont générés à partir de l'horloge de votre appareil : si elle dérive de plus de ~30 secondes par rapport à l'heure réelle, les services refuseront vos codes.

Comment corriger :

• macOS : Réglages Système → Général → Date et heure → activez « Régler la date et l'heure automatiquement »
• Windows : Paramètres → Heure et langue → Date et heure → activez « Définir l'heure automatiquement », puis cliquez sur « Synchroniser maintenant »
• Linux : activez NTP / la date et l'heure automatiques dans vos réglages

Rouvrez ensuite l'extension : l'avertissement disparaît et vos codes seront de nouveau acceptés. Seule l'horloge de votre appareil est à corriger ; les codes eux-mêmes restent générés hors ligne.

Ce sont des réglages avancés (les valeurs par défaut conviennent presque toujours) :

• Algorithme : fonction de hachage utilisée pour dériver le code (SHA1 est le standard)
• Chiffres : longueur du code (6 est le plus courant, certains utilisent 8)
• Période : durée de validité d'un code (30 secondes par défaut)

La plupart des services utilisent : SHA1, 6 chiffres, 30 secondes.

Vos comptes ne résident que sur votre appareil. Nous n'avons aucun serveur et ne recevons jamais vos données.

• Les clés secrètes ne quittent jamais votre appareil
• Sauvegardes locales automatiques (les 7 dernières) en cas de problème
• Stockées dans le stockage Chrome, la synchronisation étant une seconde copie facultative

Par défaut, vos codes sont enregistrés sans chiffrement et protégés par la session de votre ordinateur et votre profil Chrome — comme dans la plupart des extensions d'authentification. Pour une protection plus forte, activez la protection par mot de passe dans les Paramètres : vos codes, sauvegardes comprises, sont alors chiffrés sur votre appareil et illisibles sans votre mot de passe.

Ouvrez les Paramètres et activez « Protection par mot de passe ». Vos codes sont alors chiffrés sur cet appareil : personne ne peut les lire sans votre mot de passe — ni quelqu'un utilisant votre ordinateur, ni un virus qui vole les données du navigateur, ni personne via la synchronisation de votre compte Google.

Vous recevrez aussi un code de récupération. Conservez-le en dehors de ce navigateur : c'est le seul moyen de revenir si vous oubliez votre mot de passe. Nous ne pouvons pas le réinitialiser pour vous.

Vous choisissez la fréquence à laquelle le mot de passe est demandé : à chaque fois, après quelques minutes d'inactivité, ou une seule fois jusqu'à la fermeture du navigateur. Vous pouvez désactiver la protection à tout moment avec votre mot de passe.

Oui ! Google Authenticator dispose d'une fonction d'export :

• Ouvrez l'application Google Authenticator
• Appuyez sur « Transférer les comptes » → « Exporter les comptes »
• Sélectionnez les comptes à exporter
• Faites une capture d'écran du QR code
• Dans cette application : Ajouter un compte → QR Code → importez la capture

Si vous perdez l'accès à cette extension sans sauvegarde :

• Vous devrez désactiver la 2FA sur chaque service concerné
• Puis la réactiver et ajouter de nouveau les comptes
• Gardez les codes de récupération des services en lieu sûr

Prévention : exportez régulièrement des sauvegardes et rangez-les en sécurité !