Google Authenticator est une application utile pour suivre vos clés d'authentification à deux facteurs (2FA), mais ce n'est en aucun cas la seule. Si vous pensez qu'il manque quelques fonctionnalités clés, ou si vous voulez quelque chose de plus open source, il existe d'autres authentificateurs disponibles pour répondre à vos besoins.
Jetons un coup d'œil à certaines alternatives de Google Authenticator et pourquoi vous en voudrez peut-être une pour commencer.
Google a essayé de se lancer dans des niches telles que les médias sociaux et les jeux, ces derniers obtenant un score moins que stellaire dans notre revue Google Stadia. Google Authenticator, en revanche, compte plus de 10 millions de téléchargements à ce jour, ce qui en fait l'un des authentificateurs 2FA les plus populaires pour Android.
Bien qu'il soit populaire, ce n'est pas parfait. Google Authenticator ne vous demande pas de vérifier votre identité lorsque vous ouvrez l'application. Il ne cache pas non plus les codes lorsque vous ouvrez l'application :chaque code est visible dès le départ. Cela rend dangereux si quelqu'un met la main sur votre téléphone déverrouillé, car il peut jouer avec vos codes sans problème.
Google Authenticator ne dispose pas non plus de fonctionnalités de sauvegarde ou de transfert de téléphone. Vous pouvez voir qu'il s'agit d'un problème en parcourant certaines des critiques négatives de l'application.
Certaines personnes ont perdu leur téléphone et ont été bloquées sur leurs comptes. D'autres veulent transférer l'authentificateur sur un nouveau téléphone, pour découvrir que Google Authenticator ne le prend pas en charge.
Comme vous pouvez le constater, il existe de nombreuses raisons de rechercher une alternative à Google Authenticator. Alors, décomposons cinq des meilleurs et comment ils améliorent la formule de Google.
Authy s'est positionné comme l'un des principaux concurrents de Google Authenticator. Dès le départ, il propose de sauvegarder tous vos comptes enregistrés, au cas où vous auriez à effacer le téléphone ou à changer de téléphone. Pour ce faire, il crypte les informations et les stocke dans le cloud.
Authy se distingue également en proposant une application de bureau, ainsi que la version smartphone. Cela signifie que vous n'avez pas besoin d'être continuellement lié à votre téléphone pour les codes; au lieu de cela, vous pouvez obtenir vos codes directement depuis votre bureau. C'est encore plus utile si vous n'avez pas de smartphone ou de tablette.
Il offre une protection par mot de passe, de sorte que personne ne puisse accéder à vos codes par hasard. En tant que tel, si quelqu'un met la main sur votre téléphone déverrouillé, il dispose toujours de la protection par code d'accès de l'application avant de pouvoir voir vos codes 2FA.
En masquant toutes les captures d'écran prises, Authy peut empêcher les agents malveillants de prendre des images de vos codes. Cela peut sembler exagéré, mais comme nous l'avons expliqué dans nos méthodes de protection contre les enregistreurs de frappe, les logiciels malveillants peuvent prendre des instantanés de votre écran pour lire vos données.
Authy décrit son objectif comme étant de trouver une solution à "un problème complexe --- tuer des mots de passe". Que cela se produise ou non, personne ne le sait. En ce qui concerne le cas d'Authy contre Google Authenticator, cependant, Authy est clairement gagnant.
Télécharger : Authy pour Android | iOS (Gratuit)
HENNGE OTP offre également à ses utilisateurs une protection par mot de passe pour empêcher l'espionnage occasionnel. L'application est compatible avec tous les services populaires --- Google, Facebook, Amazon Web Services, Dropbox, Evernote et WordPress, pour n'en nommer que quelques-uns.
La seule limitation de cette application est qu'elle n'est disponible que pour iOS, donc les utilisateurs d'Android n'ont pas de chance. Si vous êtes un utilisateur iOS et que vous voulez quelque chose de simple sans trop de fioritures, cela vaut la peine d'essayer cette application par vous-même.
Télécharger : HENNGE OTP pour iOS (Gratuit)
Si vous voulez essayer quelque chose d'un peu plus unique, pourquoi ne pas vous connecter via le son ? Plus besoin de taper ces codes embêtants ; faites simplement du bruit sur votre téléphone et vous êtes tous connectés.
Comme en témoigne le nom de l'application, cette application s'appuie sur le son pour générer les codes à usage unique. Cela prend un peu de configuration initiale; vous avez besoin de l'application sur votre téléphone et de l'extension de navigateur (Chrome, Firefox ou Opera). Votre PC devrait également avoir un microphone (nous parlons d'audio, vous vous souvenez ?).
Lorsque vous souhaitez vous connecter, pointez votre téléphone vers le microphone du PC et appuyez sur le compte sur l'écran du smartphone auquel vous souhaitez accéder. L'application émettra une courte sonnerie, qui transmettra le code temporaire à l'extension du navigateur. Cela pré-remplit le code dans le site Web auquel vous essayez de vous connecter.
En tant que tel, cela supprime la nécessité de saisir rapidement un code 2FA dans un délai limité. Si vous dactylographiez lentement et avez besoin de quelque chose de plus confortable que d'entrer un code à six chiffres, vous pouvez trouver un sursis avec Sound Login.
Télécharger : Authentificateur de connexion sonore pour Android | iOS (Gratuit)
Si vous êtes un défenseur de la confidentialité, vous ne voudrez pas toucher à un générateur de jetons 2FA qui n'est pas open source. Heureusement, il existe des applications qui respectent votre vie privée et utilisent une base open source, vous pouvez donc être sûr que les entreprises ne récoltent pas vos données.
FreeOTP est développé par Red Hat, un développeur open-source apparu en 1993. Vous pouvez rapidement ajouter un générateur avec le scanner de code QR, ou entrer vos coordonnées manuellement. L'application est très légère et simple, ce qui fait de FreeOTP un choix fantastique si vous voulez un générateur de jetons auquel vous pouvez faire confiance et rien de plus.
Télécharger : FreeOTP pour Android | iOS (Gratuit)
Si vous aimez l'idée d'un générateur de jetons open source, mais que vous n'aimez pas le manque de fonctionnalités de FreeOTP, essayez plutôt andOTP. Il conserve la base open source fiable mais ajoute un tas de fonctionnalités utiles en plus.
Par exemple, andOTP peut sauvegarder vos générateurs de code sur un serveur, avec différents niveaux de cryptage disponibles. Vous pouvez changer le thème si vous êtes fan du mode sombre. Vous pouvez verrouiller andOTP derrière un mot de passe ou un code PIN, ce qui signifie que quelqu'un qui décroche votre téléphone n'a pas accès à tous vos codes sans être mis au défi.
Enfin, l'application dispose du "déclencheur de panique" qui porte bien son nom. Si vous pensez que votre téléphone est compromis, vous pouvez envoyer à l'application un déclencheur de panique. Vous pouvez choisir ce que l'application fait avec ce déclencheur; il peut soit effacer tous les comptes, réinitialiser l'application aux paramètres par défaut, ou les deux.
Malheureusement, au moment de la rédaction, andOTP n'est disponible que pour Android. Ainsi, les utilisateurs d'iOS qui souhaitent une solution open source peuvent s'en tenir à FreeOTP pour le moment.
Télécharger : andOTP pour Android (Gratuit)
Google Authenticator propose un grand nombre de téléchargements, mais ce n'est en aucun cas le meilleur. Si vous recherchez un accès aux applications sécurisé par mot de passe, des sauvegardes et du code open source, vous aurez plus de chance avec les meilleures alternatives Google Authenticator disponibles.
Si vous êtes prêt à couper complètement le cordon, assurez-vous de consulter les alternatives à Google Search, News, Docs, et plus encore.
