TOTP

TOTP désigne un code à usage unique calculé à partir d’un secret partagé et de l’heure courante.

Qu’est-ce que TOTP ?

TOTP désigne un code à usage unique calculé à partir d’un secret partagé et de l’heure courante. Ce terme fait partie du vocabulaire pratique des administrateurs, développeurs et équipes IT. Le comprendre permet de situer la technologie dans une architecture et d’identifier le problème qu’elle cherche à résoudre.

À quoi ça sert ?

On l’utilise principalement pour second facteur avec applications d’authentification. En production, son intérêt dépend de la configuration autour du composant, des contraintes de compatibilité et des besoins d’exploitation.

Comment le reconnaître en pratique ?

Vous pouvez rencontrer TOTP dans des interfaces d’administration, fichiers de configuration, journaux, documentations d’API, schémas réseau ou procédures de dépannage. Il faut toujours vérifier le contexte avant de modifier un réglage uniquement à partir de son nom.

Points d’attention

L’heure des systèmes doit être correcte et le secret initial doit rester confidentiel. Testez les changements, documentez l’état initial et conservez un retour arrière pour les systèmes de production.

En résumé

TOTP = un code à usage unique calculé à partir d’un secret partagé et de l’heure courante. Sa valeur principale est de permettre de second facteur avec applications d’authentification.