Code Authenticator incorrect ?

C’est presque toujours l’horloge du téléphone. Les codes sont calculés à partir de l’heure : une minute d’écart suffit pour que le service les refuse. Réglez la date et l’heure en automatique, attendez un nouveau code et réessayez.

Régler l’horloge

iPhone : Réglages › Général › Date et heure, et activez Réglage automatique. S’il est déjà activé, désactivez-le puis réactivez-le.
Android : Paramètres › Système › Date et heure, et activez la date, l’heure et le fuseau horaire automatiques. Les menus varient un peu selon le fabricant.

Le fuseau horaire doit aussi être juste. Les codes sont calculés à partir du temps universel (UTC) : un mauvais fuseau horaire avec une horloge réglée à la main pour paraître juste donne quand même de faux codes.

La synchronisation de l’heure dans Google Authenticator

Google Authenticator pour Android avait autrefois son propre réglage de correction de l’heure des codes. Beaucoup de guides le décrivent encore, mais il a disparu depuis la version 7.0 : l’app utilise désormais l’horloge du téléphone. La solution, c’est donc l’horloge du téléphone, comme ci-dessus. Aide Compte Google

Autres causes

Le code a changé pendant la saisie. Chaque code dure 30 secondes. Attendez-en un nouveau et saisissez-le aussitôt.
Le mauvais compte. Si vous avez deux comptes chez le même service, vérifiez le nom sous le code.
La connexion en deux étapes a été réactivée. Chaque nouveau QR code d’un service contient une nouvelle clé. Si vous ou votre service informatique l’avez réinitialisée, l’ancienne entrée de l’app continue d’afficher des codes qui ne valent plus rien. Supprimez-la et scannez le nouveau QR code.
Le service attend un autre code. Certaines connexions demandent un code reçu par SMS ou par e-mail, pas celui de votre app. Lisez le message.
La clé a été saisie à la main. Choisissez des codes basés sur le temps, pas sur un compteur, et vérifiez les fautes de frappe : un seul caractère faux donne des codes qui ont l’air normaux mais ne marchent jamais. Scanner le QR code évite les deux.

Toujours bloqué

Connectez-vous avec un des codes de secours reçus quand vous avez activé la connexion en deux étapes, ou utilisez la récupération de compte du service. Une fois connecté, réactivez la connexion en deux étapes et scannez le nouveau QR code. Pour votre compte Google : codes de secours.

Kode

Kode est une app iPhone de Peter Theill (1,99 € une seule fois) qui génère les mêmes codes à six chiffres, sans compte et sans publicité, et vos clés restent dans votre propre trousseau. Comme toute app d’authentification, elle calcule les codes à partir de l’horloge de l’iPhone : si un code ne marche pas, c’est aussi là qu’il faut vérifier l’heure en premier.