Authenticator App

L'application Authenticator génère les codes à usage unique, basés sur le temps et un compteur, nécessaires pour vous connecter à vos comptes en ligne avec l'authentification à deux facteurs. Chaque code secret reste sur votre appareil, chiffré avec des clés matérielles.

Ajoutez vos comptes en scannant le code QR fourni par votre service ou en saisissant manuellement la clé de configuration. L'application lit les codes QR localement sur votre téléphone ; aucune image n'est téléchargée.

POURQUOI L'APPLICATION AUTHENTICATOR ?

• Fonctionne entièrement hors ligne. Les codes sont générés sur l'appareil ; aucune connexion Internet n'est requise pour se connecter.

• Chiffrement matériel. Chaque code secret de compte est chiffré avec AES-256/GCM à l'aide d'une clé stockée dans le Keystore Android. La clé ne quitte jamais l'appareil.

• Normes ouvertes. TOTP (RFC 6238) et HOTP (RFC 4226) : les mêmes algorithmes utilisés par les authentificateurs standard du secteur, compatibles avec tous les sites qui les prennent en charge.

• Lecture des codes QR sur l'appareil. Les images de la caméra sont traitées localement puis supprimées.

• Sauvegarde chiffrée. Exportez une sauvegarde chiffrée AES-GCM, protégée par une phrase secrète de votre choix, et restaurez-la à chaque réinstallation de l'application. Aucun compte cloud ni serveur : vous gardez le contrôle.

AJOUTEZ DES COMPTES À VOTRE FAÇON

• Scannez le code QR sur l'écran de configuration de l'authentification à deux facteurs.

• Ou collez la clé de configuration et personnalisez le nombre de chiffres, la période, l'algorithme ou le compteur selon vos besoins.

• Modifiez les noms ultérieurement, supprimez d'un glissement et effectuez des recherches dans votre liste, même lorsqu'elle s'agrandit.

LES CODES DONT VOUS AVEZ BESOIN

• Codes à 6, 7 et 8 chiffres.

• Algorithmes SHA-1, SHA-256 et SHA-512.

• Périodes de 15, 30 ou 60 secondes.

• Codes HOTP (à compteur) pour les services qui l'exigent.

VOS DONNÉES, VOTRE APPAREIL

• Aucun compte, aucune inscription, aucun serveur. L'application ne collecte aucune information personnelle.

• Les secrets des comptes ne sont jamais téléchargés. • La sauvegarde automatique Android est désactivée pour cette application, empêchant ainsi toute fuite de données confidentielles lors de la sauvegarde système.

• Sur Android 13 et versions ultérieures, les codes copiés sont marqués comme sensibles : ils n’apparaissent donc pas dans l’aperçu du collage et sont supprimés automatiquement 30 secondes après leur copie.