VKT Toolkit · 12 septembre 2026 · 9 min de lecture

Authentificateur TOTP pour Windows : générez vos codes 2FA dans le navigateur (2026)

Comptez combien de fois vous avez sorti votre téléphone aujourd'hui juste pour lire un code à 6 chiffres. Déverrouiller, trouver l'application d'authentification, attendre le chargement de la liste, fixer le compte à rebours, puis taper le code sur l'écran de l'ordinateur avec ses pouces. Si vous travaillez toute la journée sur PC, cette petite chorégraphie se répète à chaque connexion : messagerie, GitHub, AWS, banque, VPN, outil de gestion de projet. C'est un flux de travail cassé : le code dont vous avez besoin vit sur le seul appareil qui n'est pas entre vos mains.

La solution est plus simple qu'elle n'en a l'air. Un authentificateur TOTP peut fonctionner directement dans votre navigateur sous Windows et générer exactement les mêmes codes que votre application mobile — sans installer de programme de bureau, sans créer de compte et sans aucune connexion réseau. Dans ce guide, vous découvrirez comment fonctionne TOTP, quelles sont vos options réelles sous Windows, et comment configurer un authentificateur de navigateur en deux minutes environ.

Qu'est-ce que TOTP ? (Explication en 30 secondes)

TOTP signifie Time-based One-Time Password (mot de passe à usage unique basé sur le temps) ; c'est le standard défini par la RFC 6238. Voici tout le mécanisme :

• Lorsque vous activez la 2FA sur un site, celui-ci génère un secret partagé — une chaîne comme JBSW Y3DP EHPK 3PXP, affichée sous forme de QR code et de clé texte.
• Le site et votre authentificateur stockent tous les deux ce secret.
• Toutes les 30 secondes, l'authentificateur combine le secret avec l'heure actuelle et calcule un code à 6 chiffres. Le site effectue le même calcul et compare.

C'est tout. Pas de SMS, pas de réseau mobile, pas de connexion internet — juste un secret et une horloge. C'est aussi pourquoi TOTP est plus sûr que les codes SMS : rien ne transite par un réseau qu'un attaquant pourrait intercepter, et aucun numéro de téléphone ne peut être détourné par échange de carte SIM. La seule chose qui compte, c'est qui détient le secret.

Vos options pour TOTP sous Windows

Il existe quatre façons réalistes d'obtenir vos codes 2FA tout en travaillant sur un PC Windows. Chacune a ses avantages et ses limites.

1. Les applications de bureau dédiées

Plusieurs applications open source et commerciales apportent TOTP au bureau Windows. Elles fonctionnent hors ligne et conservent tout en local. Les inconvénients : encore un logiciel à installer et à considérer comme fiable, des mises à jour séparées à gérer, et généralement aucun moyen simple d'utiliser les codes sur une machine où l'application n'est pas installée.

2. Les gestionnaires de mots de passe avec support TOTP

Bitwarden, 1Password et autres outils similaires peuvent stocker des secrets TOTP et remplir automatiquement les codes. C'est pratique, et les secrets voyagent avec votre coffre-fort. Le hic : votre second facteur vit désormais au même endroit que vos mots de passe. Si quelqu'un déverrouille ce coffre-fort, il obtient les deux facteurs d'un coup — exactement ce que la 2FA est censée empêcher. De nombreux guides de sécurité recommandent de garder le second facteur ailleurs.

3. Les applications mobiles + saisie manuelle

Le choix par défaut de la plupart des gens. C'est sûr, et le téléphone vous suit partout — sauf quand il charge dans une autre pièce, quand il est en communication, ou quand vous travaillez en bureau à distance sur une machine qui n'est pas la vôtre. Le téléphone n'est pas le problème ; c'est l'alternance permanente entre les appareils. Nous avons détaillé cette friction quotidienne dans notre guide Utiliser la 2FA sur Chrome sans téléphone.

4. Les extensions de navigateur (le juste milieu)

Un authentificateur de navigateur fonctionne exactement là où vous vous trouvez déjà au moment où la demande 2FA apparaît : dans le navigateur lui-même. VKT LocalBox2FA est une extension TOTP pour Chrome et Edge construite sur Manifest V3 : zéro permission, stockage entièrement local, pas de réseau, pas de cloud, pas de compte. Elle génère les mêmes codes RFC 6238 que n'importe quelle application mobile, avec un tableau de bord en temps réel et la copie en un clic. Pour une comparaison détaillée avec le leader du marché, consultez notre analyse Google Authenticator vs LocalBox2FA.

Configurer LocalBox2FA sur Chrome ou Edge

La configuration prend environ deux minutes, et vous n'aurez jamais besoin d'une caméra.

Étape 1 : installez l'extension

Récupérez VKT LocalBox2FA depuis le Chrome Web Store ou les modules Edge. C'est une extension Manifest V3 légère qui ne demande aucune permission : elle ne peut ni lire le contenu des pages, ni surveiller les autres onglets, ni accéder au réseau.

Étape 2 : ajoutez votre compte via la clé d'installation

Lorsqu'un site affiche son QR code 2FA, cherchez un lien du type « Saisir une clé d'installation » ou « Impossible de scanner ? ». Le site révèle alors un secret base32 — une chaîne de lettres et de chiffres. Sous Windows, vous n'avez rien à scanner :

1. Copiez la clé d'installation depuis le site ;
2. Cliquez sur l'icône LocalBox2FA dans la barre d'outils ;
3. Collez la clé dans le champ de saisie ;
4. Donnez à l'entrée un nom clair (par exemple « GitHub — travail ») ;
5. Enregistrez.

Le code à 6 chiffres apparaît immédiatement, actualisé toutes les 30 secondes avec un compte à rebours visible.

Étape 3 : utilisez vos codes à la connexion

La prochaine fois qu'un site demande un code de vérification, cliquez sur l'icône de l'extension, trouvez le compte dans le tableau de bord et cliquez sur le code pour le copier en un clic. Collez-le dans le champ prévu. Toute l'opération prend quelques secondes — pas de téléphone, pas de déverrouillage, pas de changement d'application.

Étape 4 : restez organisé

Le tableau de bord affiche tous les comptes avec leurs codes en temps réel, prend en charge le mode sombre et est disponible en 6 langues d'interface (français, anglais, chinois, japonais, allemand, espagnol). Les secrets en double sont bloqués par une confirmation, et la suppression d'une entrée demande toujours une double validation. Le cœur gratuit couvre tout ce qui précède ; Premium est une amélioration unique à vie de 9,99 $ qui ajoute l'export de tous les enregistrements en fichier texte et la réimportation — pratique pour les sauvegardes ou pour migrer vers un nouvel ordinateur (voir les tarifs). La licence est disponible sur la page de paiement.

Un authentificateur de navigateur est-il sûr ?

Question légitime — le navigateur n'a pas la réputation de l'enclave sécurisée d'un téléphone. Voici le tableau honnête.

Ce que fait LocalBox2FA : il stocke les secrets dans le localStorage de votre navigateur, calcule les codes localement à partir de votre horloge système et n'ouvre jamais de connexion réseau. Zéro permission dans le manifeste signifie qu'il est techniquement incapable de lire vos données de navigation ou de « téléphoner à la maison ». Pas de cloud, pas de synchronisation, pas de compte — rien n'existe en dehors de votre machine.

Le vrai compromis : les authentificateurs synchronisés dans le cloud vous offrent la commodité de la récupération, mais cette commodité a un prix : vos secrets existent sur les serveurs de quelqu'un d'autre. LocalBox2FA prend la position inverse : vos secrets n'existent que là où vous pouvez les voir. La conséquence : la sécurité de vos codes équivaut à celle de votre compte Windows.

Faites donc ce que vous devriez de toute façon faire sur un PC de travail :

• Activez le chiffrement de disque (BitLocker sous Windows Pro, chiffrement de l'appareil sous Home) pour qu'un ordinateur portable volé n'expose pas vos fichiers — y compris le stockage du navigateur ;
• Utilisez un mot de passe ou un code PIN Windows solide et verrouillez l'écran lorsque vous quittez votre bureau ;
• Ne stockez pas de secrets 2FA dans un profil de navigateur partagé avec d'autres personnes ;
• Conservez une seconde copie de chaque secret ailleurs (voir ci-dessous).

Avec ces bases en place, un authentificateur de navigateur local est au moins aussi sûr qu'une application mobile qui synchronise vos secrets vers un compte cloud — et plus privé encore, puisque aucun tiers ne détient jamais les clés.

À qui convient (ou non) un TOTP de navigateur

C'est un excellent choix si vous…

• travaillez toute la journée sur PC : la demande 2FA apparaît toujours là où se trouve déjà l'authentificateur. Plus jamais d'aller-retour entre les appareils.
• utilisez le bureau à distance ou RDP : les codes vivent dans la session du navigateur, donc ils fonctionnent sur des machines où vous ne pouvez rien installer — un casse-tête classique des télétravailleurs et des administrateurs.
• êtes développeur : des dizaines de comptes répartis entre GitHub, AWS, Cloudflare, npm et les outils internes, réunis sur un seul tableau de bord, chacun avec son code en temps réel et sa copie en un clic.
• tenez à votre vie privée : pas de compte, pas de télémétrie, pas de synchronisation cloud — les secrets ne quittent jamais votre appareil.

Réfléchissez à deux fois si…

• vous comptez en faire votre unique emplacement de codes. Disons-le clairement : ne faites pas du navigateur la seule copie de tous vos secrets. Une réinstallation du navigateur, un profil corrompu ou un ordinateur portable perdu peuvent vous enfermer dehors. Associez-le à votre application mobile ou conservez les codes de secours imprimés fournis par chaque service — idéalement les deux. L'extension de navigateur est la seconde maison la plus pratique de vos codes, pas un remplacement de toutes les autres.
• vous partagez un ordinateur : quiconque se connecte à votre compte Windows pourrait lire les codes. Même règle que pour le téléphone — ne partagez pas d'appareils déverrouillés.
• vous vous connectez surtout depuis le mobile : si votre vie se déroule sur le téléphone, une extension de navigateur ne sera pas là où vous en avez besoin.

Questions fréquentes

Découvrez d'autres outils dans le catalogue d'extensions VKT, ou écrivez-nous à [email protected].