Définition
Elle produit souvent des mots de passe temporaires à usage unique, ou TOTP. D’autres proposent des notifications à approuver ou des identifiants cryptographiques. Le nom ne prouve ni protocole précis ni facteurs indépendants.
Fonctionnement
Lors de l’inscription TOTP, service et application partagent un secret, souvent par QR. Ce secret et l’heure produisent un code bref, généralement sans internet. Une horloge décalée peut provoquer un rejet. Le QR initial est sensible : copier son secret permet de produire les mêmes codes.
Points à retenir
Utilisez une application fiable et protégez appareil et compte de synchronisation. Avant de changer de téléphone, vérifiez transfert et récupération ; réinstaller ne restaure pas forcément tout. Gardez les codes de secours séparément. Le phishing peut relayer les codes : vérifiez leur destination. N’approuvez pas une demande inattendue pour faire cesser les notifications. L’application protège le compte du service, sans remplacer ni restaurer une seed phrase.