Des codes qui ne valent qu'un instant, gardes par quelque chose de libre et gratuit

De plus en plus de sites proposent la double authentification, et chaque application qui produit les codes fait ses propres choix. Certaines exigent un compte. D'autres transforment le passage a un nouveau telephone en epreuve. D'autres facturent le bouton d'export, ce qui veut dire que les donnees qu'on veut emporter, il faut les racheter. 2FAS prend l'autre chemin : codes TOTP, applications pour iOS et Android, extension de navigateur et client de bureau, tout gratuit, aucun compte a creer nulle part, et le code source publie pour que quiconque puisse lire ce que le programme fait. En septembre 2026, l'application iOS en est a 6.0 et l'application Android sur la ligne 5.6.

L'extension de navigateur est la partie qu'on retient

Le parcours habituel d'une double authentification : se connecter, prendre le telephone, ouvrir l'application, lire six chiffres, les taper. L'extension coupe ce trajet. Une fois l'appairage fait avec le telephone, la fois suivante une confirmation arrive sur le telephone ; on approuve, et le code se remplit seul dans la page sans que personne ne recopie rien. L'appairage passe par le reseau local, il suffit donc que le telephone et l'ordinateur soient sur le meme reseau. La ou le remplissage automatique ne convient pas, un clic copie le code pour le coller a la main, ce qui reste plus rapide que de basculer sur le telephone et de chercher la bonne entree.

La synchronisation et la migration laissent une sortie

La gestion des entrees est soignee. Recherche, groupes, favoris et reconnaissance d'icones sont la, si bien qu'une liste de cent entrees reste parcourable. Chaque entree peut etre verrouillee a part, et l'application elle-meme s'ouvre derriere la biometrie. C'est sur la sauvegarde et la migration qu'elle gagne la confiance : les donnees sortent en fichier de sauvegarde chiffre, et peuvent aussi se synchroniser vers un espace en ligne que l'on controle deja. L'import depuis un autre authentificateur demande un scan, et plusieurs entrees passent d'un coup. Un nouveau telephone se restaure depuis le fichier de sauvegarde avec toutes les entrees en place, au lieu d'une seance de reenregistrement site par site.

Gratuit sans l'amputation habituelle, et clair sur la vie privee

Le modele economique ne repose pas sur les donnees des utilisateurs. L'application et l'extension sont ouvertes, la communaute peut lire comment les donnees sont traitees. Pas de compte signifie aucune identite a vous sur un serveur. Les secrets derriere les codes restent sur l'appareil par defaut, et leur depart vers le cloud est une decision de l'utilisateur et non du produit. Un point merite d'etre repete : une fois un site lie, sauvegardez. Tout authentificateur qui perd ses cles sans sauvegarde oblige a demander une remise a zero, service par service. Faire de l'export chiffre une habitude, voila ce qui rend la double authentification vraiment fiable.

Une conception de securite sans porte derobee

Deux defauts poursuivent cette categorie : des secrets envoyes en silence, ou une voie de sauvegarde fermee par le programme lui-meme. Les deux bouts sont traites. Les entrees restent en local par defaut, la synchronisation est une option que l'utilisateur active, et l'emplacement des donnees lui appartient. Un code PIN distinct et un verrou biometrique peuvent etre exiges, de sorte que chaque consultation d'un code passe d'abord une porte — assez pour qu'un telephone prete pour lire un message ne devoile pas la liste. Chaque interaction entre l'extension et le telephone doit etre confirmee sur le telephone, et un appairage se revoque a tout moment depuis les reglages. Pour qui tient a sa vie privee, ces details parlent plus fort qu'une interface decoree.

Le chemin d'entree est court

Changer d'authentificateur coute d'ordinaire un apres-midi ; celui-ci veut le faire couter quelques minutes. Un canal d'import pour les authentificateurs courants est integre : scannez le code de l'ancienne application ou apportez un fichier de sauvegarde, et les entrees arrivent avec leurs icones. La liaison a un site suit le protocole standard, donc lier un nouveau site revient a scanner le code de configuration qu'il propose. Pour une premiere fois, l'aide decrit les etapes des sites courants avec des images, et la premiere entree est prete en quelques minutes. Juste apres, exportez une sauvegarde chiffree et posez le fichier quelque part de sur — disque local ou espace en ligne auquel vous faites confiance. Une fois cela fait, un telephone perdu ou un telephone neuf cessent d'etre une urgence.