8 des meilleures alternatives Google Authenticator

Google Authenticator est largement considéré comme le premier choix pour générer des codes de vérification en deux étapes. Cependant, des mises à jour limitées et des fonctionnalités manquantes ont laissé nombre de ses utilisateurs à la recherche d’une alternative. Jetons un coup d’œil à certaines des meilleures alternatives à l’authentificateur Google pour sécuriser vos comptes en ligne.

1. Authentificateur Lastpass (Android / iOS)

Indépendamment de son gestionnaire de mots de passe populaire, l’application Authenticator de LastPass est un choix 2FA solide, en particulier pour toute personne déjà ancrée dans le monde LastPass. Conforme au TOTP, l’application est disponible pour toutes les applications et tous les sites Web qui prennent également en charge Google Authenticator. Cela signifie gérer tous vos services directement depuis votre Android ou iPhone/iPad est un jeu d’enfant.

La vérification basée sur les notifications push est un différenciateur utile et prend déjà en charge des services populaires comme Amazon, Evernote, Dropbox, Facebook et plus encore. Le téléchargement de l’application elle-même est gratuit. La connexion utilise votre nom d’utilisateur et votre mot de passe LastPass existants ou créez-en un pour recommencer à zéro. Les SMS et le code QR sont également présents, ce qui donne à LastPass Authenticator un ensemble de fonctionnalités riches et approfondies qui en fait une alternative solide à la propre offre de Google.

2. Authentique (Android / iOS)

En ce qui concerne les alternatives Google Authenticator, Authy (iOS / Android) est certainement l’un des noms les plus importants. Vous pouvez ajouter un compte en scannant un code QR ou en saisissant un code manuellement. Tous vos codes sont sauvegardés en toute sécurité dans le cloud et sont protégés par mot de passe ou déverrouillage par visage/empreinte digitale. Cela garantit que même si vous perdez votre smartphone, vos données sont sécurisées. Les propriétaires de plusieurs appareils apprécieront également le fait qu’Authy ajoute une synchronisation multi-appareils, donc l’ajout de codes à une tablette se synchronisera directement avec un smartphone et vice versa.

Mieux encore, Authy peut générer des jetons sécurisés pouvant être utilisés hors ligne. Si jamais vous vous retrouvez en mode avion, vous aurez toujours un accès total à tous vos comptes sécurisés 2FA. Dernier point, mais non des moindres, Authy ajoute un tout nouveau niveau de fonctionnalité en protégeant votre crypto-monnaie en tant que fournisseur 2FA par défaut pour des services tels que Coinbase, BitGo et plus encore.

3. Authentificateur 2FA (Android / iOS)

Une autre alternative populaire et gratuite à Google Authenticator, 2FA Authenticator (iOS / Android), est une application simple avec une interface facile à utiliser qui vous dérange. Semblable à Authy, l’ajout d’applications est géré via un code QR ou en saisissant manuellement une clé secrète. L’accès à l’application est géré par empreinte digitale (Touch ID) ou par Face ID, ce qui la rend sécurisée et inaccessible en cas de perte ou de vol de votre téléphone. Une fois que vous avez commencé avec 2FA Authenticator, vous pouvez configurer un compte en ligne et synchroniser sur plusieurs appareils, de sorte que tous les mots de passe enregistrés sur une tablette soient renvoyés à un smartphone Android ou iOS.

Tous les codes sont stockés localement, mais les développeurs de logiciels ont déjà publié une solution cloud pour iOS et se préparent à une sortie sur Android. Alors que d’autres applications aiment ajouter des fonctionnalités telles que la sécurité Bitcoin, 2FA Authenticator veut garder les choses simples et faciles et se concentrer uniquement sur la sécurisation de vos comptes en ligne.

4. Duo Mobile (Android/iOS)

Mobile duo (iOS / Android) de Cisco est une autre application qui facilite l’authentification des demandes de connexion sur vos comptes en ligne. Il propose une fonctionnalité différenciante appelée « Duo push » qui permet de recevoir des demandes de connexion sur son téléphone et de faire un simple tap pour l’authentifier. Si vous recevez une demande inattendue, vous pouvez également la refuser et la signaler comme frauduleuse. De plus, vous pouvez refuser une demande sans la marquer comme frauduleuse.

Duo prend également en charge la protection des empreintes digitales pour les utilisateurs exécutant des smartphones ou des tablettes compatibles Android et iOS afin de sécuriser tous vos mots de passe. Si jamais vous êtes hors ligne, vous pouvez toujours authentifier vos comptes à l’aide de codes d’accès générés même sans connexion Internet. Alors que le reste des applications de cette liste sont destinées à un usage personnel, Duo, propriété de Cisco, dispose d’une multitude de protections de sécurité qui le rendent idéal pour sécuriser les comptes d’une petite entreprise ou d’une entreprise.

5. Authentificateur Microsoft (Android / iOS)

Soutenu par le nom Microsoft, Microsoft Authenticator (iOS / Android) est rapidement devenu un concurrent sérieux de Google Authenticator. Cette application magnifiquement conçue vous permet d’accéder rapidement à tous vos comptes en ligne avec des mots de passe à usage unique. En fait, avec les comptes Microsoft, l’application franchit une étape supplémentaire et supprime la nécessité d’entrer un mot de passe, vous permettant simplement d’ajouter votre nom d’utilisateur et de confirmer la connexion avec votre smartphone. C’est bon pour les applications de compte Microsoft comme OneDrive, Outlook, Office et plus encore.

Un avantage supplémentaire est que l’application peut même remplir automatiquement les mots de passe pour vous. Dans l’application, sous l’onglet Mot de passe, vous pouvez synchroniser les mots de passe, y compris ceux qui sont enregistrés dans Microsoft Edge. Ce double objectif permet à Authenticator de prétendre être l’un des concurrents les plus riches en fonctionnalités de Google Authenticator. Comme Duo Mobile, Authenticator est également idéal pour les environnements professionnels ou scolaires, bien qu’il doive probablement être enregistré dans le cadre de toute organisation afin de pouvoir être ajouté à la liste des appareils de confiance.

6. Deuxième étape (iOS)

Moderne, intuitif et à prix modéré, Deuxième étape pour iPhone et iPad est une solution 2FA simple. Avec la sauvegarde iCloud, tous vos codes en deux étapes sont disponibles sur tous vos appareils, y compris Apple Watch. Une extension Safari supplémentaire vous permet de vous connecter facilement à Safari sur iPhone ou iPad.

Si un compte en ligne prend en charge les mots de passe à usage unique basés sur le temps (TOTP) pour 2FA, la deuxième étape fonctionne. L’application limite initialement les utilisateurs à un total de 10 mots de passe à usage unique, mais un achat unique de 9,99 $ dans l’application supprime cette restriction et se synchronise également avec l’application Mac disponible.

7. Authentificateur Aegis (Android)

Alors que la plupart des applications 2FA sont disponibles sur Android et iOS, Authentificateur Aegis est une option Android uniquement. Cependant, ce qui lui manque dans les capacités multiplateformes, il le compense largement avec des fonctionnalités simples, un prix gratuit et une interface facile à utiliser. Il est livré avec plusieurs couches de protection, y compris un mot de passe de couche supérieure pour accéder à l’application. Dans le cas où quelqu’un aurait votre mot de passe et pourrait accéder au fichier du coffre-fort contenant les mots de passe à usage unique, il ne pourrait toujours pas accéder au fichier en raison d’un cryptage lourd. En d’autres termes, les utilisateurs d’Android doivent se sentir en sécurité et protégés avec Aegis Authenticator.

Un autre avantage d’Aegis est qu’à mesure que vous ajoutez de plus en plus de mots de passe à usage unique, l’application permet d’associer des icônes personnalisées à chaque entrée afin qu’elles soient faciles à localiser et à identifier. C’est une valeur ajoutée petite mais essentielle qui permet de différencier Aegis de bon nombre de ses concurrents 2FA. Dernier point, mais non le moindre, la tranquillité d’esprit que procurent les sauvegardes automatiques, de sorte que vous ne perdez jamais vos données, même si vous perdez votre appareil.

8. Authentification à deux facteurs Apple

Avec l’introduction d’iOS 15 et de macOS Monterey, Apple a introduit sa propre solution d’authentification à deux facteurs. Mieux encore, c’est totalement gratuit. Pour être clair, ce n’est pas la même chose que la solution 2FA requise pour votre identifiant Apple, c’est un service similaire à Google Authenticator.

Comme vous vous en doutez, le processus est transparent et s’intègre directement au système d’exploitation, de sorte que tout est intégré directement dans Safari. Ce n’est pas aussi riche en fonctionnalités ou même aussi esthétique qu’une option comme la deuxième étape et n’est pas aussi agréable à utiliser si vous choisissez un navigateur tiers par défaut. Une fois qu’il est actif et que vous avez scanné le code QR d’un site Web pour l’insérer dans le téléphone, vous pourrez recevoir des codes d’authentification par SMS ou par appel téléphonique automatisé.

Questions fréquemment posées

1. En quoi une application d’authentification à deux facteurs est-elle différente d’une clé de sécurité ?

D’une part, une clé de sécurité universelle est un élément physique – comme le Yubikey ou Google Titan, qui nécessite de se brancher sur un port USB pour authentifier les connexions. Ils peuvent être légèrement plus difficiles à utiliser qu’une application 2FA, mais ces clés sont étanches, résistantes à la poussière, à l’écrasement et, plus important encore, plus sécurisées que l’outil logiciel.

2. Dois-je faire confiance aux alternatives intégrées d’Apple plutôt qu’aux alternatives tierces ?

Si tous vos appareils technologiques sont des produits Apple, vous pouvez simplement utiliser l’outil 2FA intégré d’Apple. Si vous êtes préoccupé par la compatibilité entre plates-formes, tous les outils répertoriés ci-dessus (autres que ceux d’Apple) vous conviendront mieux. Tous sont également bons et sécurisés et c’est à vos préférences de choisir celui à utiliser.

3. Dans quelle mesure ces services sont-ils susceptibles d’être piratés ?

C’est vraiment la question à un million de dollars, n’est-ce pas ? Aucun de ces services ne peut garantir à 100% qu’ils seront toujours exempts de malfaiteurs. Cela dit, le piratage d’applications 2FA n’est pas fréquent et des millions d’utilisateurs dans le monde utilisent toutes les applications quotidiennement sans problème. La probabilité que quelqu’un soit plus vulnérable sans utiliser 2FA est un problème de sécurité bien plus important.