Authentificateur Bitwarden (TOTP)

L'authentificateur Bitwarden est une solution alternative aux applications d'authentification dédiées comme Authy, que vous pouvez utiliser pour vérifier votre identité sur les sites web et les applications qui utilisent la connexion en deux étapes. L'authentificateur Bitwarden génère des mots de passe à usage unique (TOTP) à six chiffres basés sur le temps en utilisant SHA-1 et les fait tourner toutes les 30 secondes.

Si vous n'avez pas l'habitude d'utiliser les TOTP pour la connexion en deux étapes, reportez-vous au guide pratique de la connexion en deux étapes pour plus d'informations.

Chaque site web qui prend en charge les TOTP ou l'authentification à deux facteurs (2FA) avec un authentificateur gère la configuration différemment. Démarrez l'installation à partir de chaque site web ou service auquel vous accédez (par exemple, google.com et github.com).

Dans Bitwarden, vous pouvez générer des TOTP en utilisant deux méthodes :

• Depuis une application mobile ou une extension de navigateur Bitwarden en en scannant un code QR

• Depuis n'importe quelle application Bitwarden en entrant manuellement un secret

Suivez les étapes suivantes pour configurer l'authentificateur Bitwarden à partir de l'application de votre choix :

Une fois configuré, l'authentificateur Bitwarden génère en continu des TOTP à six chiffres, alternés toutes les 30 secondes, que vous pouvez utiliser comme étape secondaire pour la connexion en deux étapes à des sites web ou des applications connectés. Vous pouvez mettre à jour la semence TOTP à tout moment en utilisant l'icône  dans l'écran Modifier l'élément.

Effectuez les étapes suivantes pour saisir manuellement une clé secrète à partir de l'application iOS ou Android :

1. Modifiez l'élément du coffre-fort pour lequel vous souhaitez générer des TOTP.

2. Appuyez sur le bouton  Set up TOTP .

3. Appuyez sur le lien Entrer le code manuellement en bas de l'écran.

4. Collez la clé secrète dans le champ Clé d'authentification et appuyez sur Ajouter TOTP.

Une fois configuré, l'authentificateur Bitwarden génère en continu des TOTP à six chiffres, alternés toutes les 30 secondes, que vous pouvez utiliser comme étape secondaire pour la connexion en deux étapes à des sites web ou des applications connectés. Vous pouvez modifier la semence TOTP à tout moment en utilisant l'icône  sur l'écran Edit Item.

Les extensions de navigateur Bitwarden rempliront automatiquement votre code TOTP, à moins que l'option Remplissage automatique lors du chargement de la page ne soit activée. Dans ce cas, l'extension du navigateur copie également le code TOTP dans votre presse-papiers pour le coller facilement dans le formulaire. Les applications mobiles ne copieront automatiquement le code TOTP dans le presse-papiers de votre appareil qu'après le remplissage automatique.

Sur les extensions de navigateur, vous pouvez également copier le code TOTP à partir du menu contextuel :

Toutes les applications Bitwarden affichent votre code TOTP rotatif à l'intérieur de l'élément du coffre-fort, qui peut être copié et collé comme un nom d'utilisateur ou un mot de passe :

Les applications mobiles disposent également d'un écran dédié aux codes de vérification qui répertorie les TOTP actifs pour une copie rapide :

Les codes TOTP sont générés en fonction de l'horloge système de votre appareil. Si les codes générés ne fonctionnent pas, la raison la plus probable est que l'horloge de votre appareil est décalée par rapport au serveur Bitwarden. Pour resynchroniser l'horloge de votre appareil :

Bash
Set-TimeZone -Id "Central Standard Time"

Bash
Restart-Computer

Par défaut, Bitwarden génère des TOTP à six chiffres en utilisant SHA-1 et les fait tourner toutes les 30 secondes, mais certains sites web ou services exigent des paramètres différents. Les paramètres peuvent être personnalisés dans Bitwarden en modifiant manuellement l'URI otpauth://totp/ pour votre élément de coffre-fort.

Par exemple :

Bash
otpauth://totp/Test:me?secret=JBSWY3DPEHPK3PXP&algorithm=sha256&digits=8&period=60

Pour en savoir plus sur l'utilisation des URI otpauth:// , cliquez ici.

Les utilisateurs d'iOS 16+ peuvent également définir Bitwarden comme application par défaut pour stocker les codes de vérification lorsqu'ils scannent des codes directement à partir de l'application caméra. Pour mettre en place ce système :

1. Ouvrez l'application iOS Settings sur votre appareil.

2. Appuyez sur Mots de passe.

3. Appuyez sur Options de mot de passe.

4. Dans la liste Set up verification codes using :, sélectionnez Bitwarden.

Une fois cette option activée, les codes QR dans l'application appareil photo auront un bouton Ouvrir dans Bitwarden. Lorsque vous appuyez sur cette touche, vous pouvez choisir d'ajouter la clé d'authentification à un nouvel élément ou à un élément existant du coffre-fort. Une fois l'élément créé ou modifié, veillez à l'enregistrer avant de le fermer.

Lorsque vous remplissez automatiquement le formulaire de connexion sur iOS, le code TOTP est automatiquement copié dans votre presse-papiers. Saisissez votre code TOTP dans le champ Code d'authentification pour terminer la connexion.

Par défaut, les comptes Microsoft Azure et Office 365 prévoient l'utilisation de Microsoft Authenticator pour les TOTP. Si vous souhaitez utiliser Bitwarden Authenticator pour générer des TOTP pour vos comptes Microsoft Azure ou Office 365, vous devrez suivre les étapes suivantes :

1. Dans Microsoft, accédez à la page des paramètres de votre compte. Selon qu'il s'agit d'un compte personnel ou professionnel, il peut s'agir de account.microsoft.com ou myaccount.microsoft.com.

2. Selon qu'il s'agit d'un compte personnel ou professionnel, ouvrez votre tableau de bord de sécurité ou sélectionnez Informations de sécurité. Si vous passez par le tableau de bord Sécurité, vous devrez également sélectionner la vérification en deux étapes à partir de cet écran.

   

3. Sélectionnez le bouton Activer la vérification en deux étapes ou Ajouter une méthode de connexion et choisissez l'application Authenticator dans la liste déroulante.

4. Au cours de la procédure d'installation, vous verrez un menu déroulant pour la méthode de vérification. Sélectionnez Authenticator App ou An app.

5. Continuez jusqu'à ce que vous voyiez un hyperlien bleu "different authenticator app". Sélectionnez le lien hypertexte lorsque vous le voyez.

6. Continuez jusqu'à ce que vous voyiez un code QR, auquel cas vous pouvez suivre les instructions normales ici.

Le Bitwarden Authenticator (TOTP) peut être utilisé comme moyen alternatif de génération TOTP pour Steam en utilisant un préfixe steam:// suivi de votre clé secrète :

Les TOTP steam:// générés sont par défaut alphanumériques et à cinq chiffres, contrairement aux TOTP numériques traditionnels à six chiffres.