Authentificateur 2FA: OTP & QR

Utilisez des codes 2FA privés sans créer de compte ni envoyer vos clés d’authentification vers un service cloud.

Authentificateur 2FA : OTP génère des codes TOTP à six chiffres pour les services compatibles avec les applications d’authentification standard. Scannez le QR code fourni par un service ou saisissez manuellement sa clé de configuration.

CONÇU POUR LA CONFIDENTIALITÉ

• Aucun compte requis

• Les clés de configuration restent sur votre appareil

• Le coffre est chiffré avec une clé protégée par Android Keystore

• La sauvegarde cloud et le transfert entre appareils sont désactivés

• Les codes continuent de fonctionner hors ligne

CONFIGURATION SIMPLE

• Scannez les QR codes TOTP otpauth standard

• Ajoutez manuellement des clés Base32

• Rejetez les entrées incorrectes, non compatibles ou en double

• Consultez le service et le compte avec chaque code renouvelé

• Masquez, restaurez ou supprimez les comptes enregistrés

DÉTAILS DE SÉCURITÉ

• Les captures d’écran sont bloquées sur les écrans sensibles des versions publiées

• Les codes et mots de passe copiés sont effacés du presse-papiers après 60 secondes

• L’autorisation de la caméra est demandée uniquement lorsque vous choisissez le scan QR

• Aucun accès au micro, aux contacts, à la position, aux notifications ou aux fichiers

GÉNÉRATEUR DE MOTS DE PASSE

Créez des mots de passe robustes avec un générateur aléatoire cryptographiquement sûr. Choisissez la longueur et les types de caractères, puis copiez ou enregistrez le résultat dans le coffre local chiffré.

IMPORTANT

Conservez des codes de récupération ou configurez un autre authentificateur avant de supprimer l’application ou un compte. Zoopet ne peut pas récupérer les clés, car le coffre n’est pas envoyé vers nos serveurs.

L’application prend en charge les mots de passe à usage unique basés sur le temps. Les comptes HOTP et les validations push propriétaires ne sont pas pris en charge.

COMMENT FONCTIONNE TOTP

Lorsque vous activez la validation en deux étapes sur un service compatible, celui-ci affiche un QR code ou une clé Base32. Ajoutez cette information une seule fois. Le téléphone et le service calculent ensuite les mêmes codes temporaires à partir de la clé partagée et de l’heure actuelle. Les codes se renouvellent automatiquement et ne nécessitent ni réseau mobile ni connexion Internet.

SAISIE MANUELLE DISPONIBLE

Si un site ne propose pas de QR code, renseignez directement le nom du compte, le nom du service et la clé Base32. L’application vérifie les informations avant l’enregistrement et évite les doublons accidentels. Chaque entrée affiche clairement le service et le compte pour retrouver rapidement le bon code lors de la connexion.

CONFIDENTIALITÉ ET AUTORISATIONS

Aucune inscription ni autorisation d’accès aux contacts, à la position, au micro, aux notifications ou aux fichiers n’est nécessaire. La caméra sert uniquement à lire le QR code que vous choisissez de scanner. Si vous refusez cette autorisation, la saisie manuelle reste disponible. La publicité peut utiliser Internet, mais la génération TOTP reste locale et hors ligne.

CONSEILS D’UTILISATION

• Conservez les codes de récupération de chaque service dans un endroit séparé et sûr

• Ajoutez ce nouvel authentificateur avant de supprimer l’ancien

• Testez un code avant de fermer la page de configuration du service

• Activez la date et l’heure automatiques si un code est refusé

• Ne supprimez une entrée qu’après avoir vérifié qu’elle n’est plus utile

Le stockage local implique qu’une réinstallation, l’effacement des données, la réinitialisation ou la perte du téléphone peut supprimer définitivement les clés enregistrées. Préparez vos moyens de récupération auparavant. Utilisez l’application avec les services proposant des codes TOTP otpauth standard. Pour les SMS, passkeys, clés matérielles ou approbations push propres à un service, suivez les instructions de ce fournisseur.