Google Authenticator

Google Authenticator joue un rôle clé dans la protection de vos comptes en ligne en ajoutant une couche de sécurité supplémentaire lors de la connexion. Habituellement, un simple mot de passe suffit pour accéder à un compte. Mais les mots de passe peuvent être devinés, volés ou piratés. C’est là qu’intervient l’authentification à deux facteurs.

Avec Google Authenticator, se connecter ne dépend plus uniquement de quelque chose que vous connaissez (votre mot de passe), mais aussi de quelque chose que vous possédez (votre téléphone). Après avoir saisi votre mot de passe, un second code vous est demandé. Ce code est généré directement par l’application Google Authenticator installée sur votre smartphone.

Cette application fonctionne même sans connexion Internet. Les codes sont générés localement sur votre appareil et changent régulièrement, ce qui les rend très difficiles à intercepter ou à réutiliser. 

Comment fonctionne Google Authenticator ? 

Google Authenticator permet de sécuriser vos comptes grâce à la validation en deux étapes (aussi appelée authentification à deux facteurs). Son fonctionnement repose sur la génération de codes temporaires que vous devez saisir en plus de votre mot de passe lorsque vous vous connectez.

L’application crée des codes à usage unique qui changent régulièrement. Ces codes peuvent être générés de deux façons, en fonction de l’heure (le code change toutes les 30 secondes environ), à l’aide d’un compteur (le code évolue à chaque nouvelle demande). Vous pouvez choisir le mode qui correspond le mieux aux exigences du service que vous protégez.

Les codes sont générés directement sur votre appareil. Vous n’avez donc pas besoin d’accès à Internet ou au réseau mobile pour les obtenir. Vos codes Authenticator peuvent être synchronisés avec votre compte Google. Ainsi, vous y avez accès depuis plusieurs appareils et vous ne perdez pas tout si vous changez ou perdez votre téléphone.

Google Authenticator ne se limite pas à un seul service. Vous pouvez y enregistrer plusieurs comptes (Google, réseaux sociaux, services professionnels, etc.) et gérer tous vos codes de sécurité au même endroit. L’ajout d’un compte se fait généralement en scannant un code QR fourni par le service que vous souhaitez protéger. L’application a donc besoin de l’autorisation d’utiliser l’appareil photo pour effectuer cette opération. 

Si vous changez de téléphone, vous pouvez transférer vos comptes Authenticator vers le nouveau via un code QR. Cela évite de devoir reconfigurer chaque service manuellement. Et pour protéger votre compte Google avec Authenticator, vous devez d’abord activer la validation en deux étapes dans les paramètres de sécurité de votre compte Google. Une fois activée, vous pourrez lier l’application et commencer à utiliser les codes de vérification.

Sur quels appareils peut-on installer Google Authenticator ? 

Google Authenticator est proposé sur le Google Play Store pour les appareils Android et sur l’App Store pour les appareils iOS, y compris les iPhone et iPad (à télécharger via nos liens directs). 

Cependant, Google Authenticator n’existe pas en version officielle pour Windows, macOS ou Linux. Cela signifie que lorsque vous vous connectez à un service depuis un navigateur web sur ordinateur, vous devez consulter le code généré sur votre téléphone, puis le saisir manuellement à l’écran.

Et si vous voulez gérer vos codes directement sur un ordinateur, il peut être préférable de vous tourner vers d’autres solutions d’authentification proposant une application de bureau. 

Google Authenticator est-il payant ? 

L’application est entièrement gratuite. Il n’y a ni abonnement, ni fonctionnalités cachées derrière un paiement.

Quels sont les logiciels équivalents à Google Authenticator ?

Nombreuses sont les applications qui proposent des fonctionnalités similaires à Google Authenticator pour sécuriser vos comptes grâce à l’authentification à deux facteurs (2FA). Dans ce qui suit, nous vous proposons une sélection de solutions parmi les plus utilisées aujourd'hui. 

2FAS (2FA Authenticator) est une application gratuite et open source disponible sur Android et iOS. Elle génère des codes à 6 chiffres qui se renouvellent toutes les 30 secondes et fonctionne avec de nombreuses plateformes comme YouTube, Facebook, X (Twitter), Discord et TikTok. L’application fonctionne hors ligne, ne stocke ni mots de passe ni données personnelles, et son accès peut être protégé par un code PIN ou une authentification biométrique. Son code source étant public, il peut être consulté et vérifié par la communauté. Les clés d’authentification sont enregistrées sur le téléphone, mais une sauvegarde via Google Drive ou un export sous forme de fichier local est possible pour faciliter la restauration sur un nouvel appareil.

En plus de générer des codes de vérification, Microsoft Authenticator, également gratuit sur Android et iOS, permet d’approuver les connexions via une notification envoyée sur votre smartphone. Cela ajoute une couche de sécurité supplémentaire tout en rendant l’expérience plus fluide. L’application prend aussi en charge la connexion sans mot de passe pour les comptes Microsoft. Après avoir saisi votre identifiant, vous confirmez votre identité grâce à votre téléphone, via empreinte digitale, reconnaissance faciale ou code PIN. 

Tout comme les applications précédemment mentionnées, Twilio Authy Authenticator est disponible gratuitement sur Android et iOS. Elle est aussi compatible avec l’Apple Watch. L'application prend en charge de nombreux services en ligne et peut générer des codes même sans connexion Internet. Elle supporte également les jetons à 8 chiffres, utilisés par certains services pour un niveau de sécurité supplémentaire. Il est possible d'utiliser Authy sur plusieurs téléphones ou tablettes. Vos comptes s’y synchronisent automatiquement de façon sécurisée. Les données sont protégées par un chiffrement robuste.