@wryk @lleofar @szam le seul qui craigne une divulgation du secret partagé est le TOTP basé sur une application : U2F, tout ce qui est challenge-response, ou SMS, ça passe à travers. Soit parce que c’est de la crypto asymétrique, soit parce que ça passe par un canal différent