AuthBook Authentificateur 2FA

AuthBook fabrique vos codes à deux facteurs sur ce téléphone. Il n'y a aucun compte AuthBook à créer et aucun serveur AuthBook qui détienne vos codes : personne au milieu ne peut donc les perdre, les revendre ou se les faire voler.

Activez le mode avion et vérifiez. Tous les codes fonctionnent encore.

CE QUE FAIT L'APPLICATION

- Codes basés sur le temps (TOTP) et sur un compteur (HOTP), de 6 à 8 chiffres, en SHA-1, SHA-256 et SHA-512

- Ajoutez un compte en scannant son QR code ou en saisissant la clé à la main

- Touchez un code pour le copier. Le trait en dessous se vide à mesure que le code expire : vous voyez s'il vous reste le temps ou s'il vaut mieux attendre le suivant

- Cherchez dans la liste ou filtrez par groupe

- Les comptes supprimés patientent 30 jours dans Supprimés récemment avant de disparaître

VOTRE COFFRE EST UN FICHIER QUI VOUS APPARTIENT

Sur ce téléphone, vos comptes sont stockés chiffrés. Si vous créez un coffre, ils sont aussi conservés dans un seul fichier chiffré, à vous de le garder et de le copier : AES-256-GCM, avec une clé dérivée de votre phrase secrète par PBKDF2-HMAC-SHA256 à 600 000 itérations. Le format est documenté et versionné, et son en-tête se lit sans la phrase secrète : vous savez toujours quel coffre vous tenez avant de l'ouvrir.

Ce fichier ne nous parvient jamais. Nous ne pouvons ni le lire, ni le perdre, ni le remettre à quiconque.

LE KIT DE RÉCUPÉRATION

Votre phrase secrète ne peut pas être réinitialisée, car il n'y a personne en face pour le faire. AuthBook vous remet donc un Kit de récupération : une clé imprimable, affichée une seule fois, qui ouvre votre coffre si la phrase secrète a disparu. Imprimez-le et rangez-le ailleurs que dans votre téléphone. Vous pouvez le vérifier à tout moment : « Tester la restauration » ouvre votre dernier fichier de coffre avec la phrase secrète ou le Kit de récupération, sans rien modifier.

ENTRER, ET REPARTIR

Importez depuis une autre application d'authentification en scannant son QR code d'export, en collant une liste de liens otpauth:// ou en ouvrant un fichier de sauvegarde compatible, en clair ou protégé par mot de passe. Vérifiez ensuite un code auprès du vrai service avant de supprimer quoi que ce soit. Exportez quand vous voulez, en sauvegarde chiffrée que vous seul pouvez ouvrir ou en URI en clair si vous partez ailleurs. Partir doit rester simple.

VERROUS

L'empreinte, le visage ou un code PIN, avec le délai de verrouillage automatique de votre choix. Les codes peuvent rester masqués jusqu'à ce que vous les touchiez, et l'application peut demander au système de ne pas apparaître dans les captures d'écran ni dans la liste des applications récentes.

CE QUI QUITTE CE TÉLÉPHONE

Vos secrets et vos codes ne nous sont jamais envoyés. Si vous créez un coffre, le fichier chiffré peut voyager dans la sauvegarde de votre téléphone ou là où vous en enregistrez une copie, et il ne s'ouvre qu'avec votre phrase secrète ou votre Kit de récupération. AuthBook envoie des diagnostics et des rapports de plantage pour que les bugs soient trouvés et corrigés ; ils ne contiennent aucun nom de compte, aucun secret et aucun code, et vous pouvez les désactiver dans les Paramètres de l'app. L'application demande aussi l'heure à deux serveurs de temps publics, time.cloudflare.com et pool.ntp.org, pour qu'une horloge déréglée ne casse pas vos codes ; la requête ne dit rien de vous, et cette vérification peut aussi être désactivée. C'est la liste complète.

Gratuit. Sans publicité. Sans achat intégré. Sans inscription.