Une alternative à Authy, sans compte

Authy fonctionne toujours sur iPhone. Mais vos codes sont liés à votre numéro de téléphone, ils ne peuvent pas être exportés, et les apps pour ordinateur ont disparu. Une bonne alternative génère les mêmes codes à six chiffres, ne demande aucun compte et vous laisse emporter vos codes quand vous voulez.

Pourquoi quitter Authy

• Vous vous inscrivez avec votre numéro de téléphone. En juillet 2024, Twilio, propriétaire d’Authy, a indiqué que des attaquants avaient utilisé un point d’accès non protégé pour retrouver les numéros de téléphone liés aux comptes Authy, et a mis en garde contre des SMS d’hameçonnage. Alerte de sécurité de Twilio (en anglais)
• Il n’y a pas d’export. Twilio le dit lui-même : changer d’app oblige à reconfigurer la connexion en deux étapes pour chaque compte. The Register (en anglais)
• Les apps pour ordinateur ont disparu. Twilio a arrêté Authy pour Windows, Mac et Linux le 19 mars 2024. Twilio (en anglais)

Les critères à vérifier

• Des codes standard (TOTP). L’app fonctionne alors avec tous les services qui demandent une « application d’authentification ».
• Un export. Vous pouvez toujours emporter vos codes ailleurs, en QR codes ou dans un fichier.
• Ni compte ni numéro de téléphone. Rien qui puisse fuiter, aucun compte où se connecter.
• Une sauvegarde que vous maîtrisez. Une synchronisation chiffrée de bout en bout, ou un fichier de sauvegarde protégé par un mot de passe.
• Un verrouillage. Face ID, et des codes masqués quand vous changez d’app.

Les options sur iPhone

• L’app Mots de passe d’Apple (iOS 18 ou ultérieur) peut garder les codes de validation à côté de vos mots de passe, synchronisés avec le trousseau iCloud. Pratique si vous l’utilisez déjà pour vos mots de passe. Assistance Apple
• Google Authenticator peut exporter tous les comptes en QR codes. La synchronisation demande un compte Google.
• Microsoft Authenticator ne peut pas exporter vers d’autres apps.
• 2FAS et Ente Auth sont gratuites et open source, et toutes deux peuvent exporter.
• Kode est celle que nous développons. Voir plus bas.

Comment quitter Authy

1. Installez la nouvelle app, mais gardez Authy pour l’instant.
2. Connectez-vous à un service à la fois, trouvez la connexion en deux étapes dans les réglages de sécurité, et choisissez de changer d’application d’authentification.
3. Scannez le nouveau QR code avec la nouvelle app, puis tapez le code pour confirmer.
4. Déconnectez-vous et reconnectez-vous avec le nouveau code. Ne supprimez le compte dans Authy qu’une fois que cela fonctionne.

Attention aux codes à sept chiffres. Quelques services, dont Twitch, passent par le système propre d’Authy et affichent sept chiffres. Ces codes ne fonctionnent que dans Authy. Vérifiez-les avant de supprimer votre compte Authy, pour ne pas vous retrouver bloqué.

Le guide complet, avec des liens vers les réglages de Google, Microsoft, GitHub et d’autres : Transférer vos codes vers Kode.

Kode : des codes de connexion sans compte

Kode est une app iPhone de Peter Theill (1,99 € une seule fois). Pas de compte, pas de numéro de téléphone, pas de publicité et aucune connexion réseau. Vos clés sont dans le trousseau de l’iPhone et vous suivent sur un nouvel iPhone grâce au trousseau iCloud, chiffré de bout en bout.

Vous pouvez toujours partir : affichez n’importe quel compte en QR code, ou exportez une sauvegarde chiffrée dans un format documenté publiquement. Kode importe depuis Google Authenticator, 2FAS, Aegis, 1Password, Bitwarden et les fichiers contenant des liens otpauth://. Pas depuis Authy, puisqu’Authy ne sait pas exporter.