Sécurité
Comment Authenticator protège vos codes
L'architecture de sécurité, expliquée simplement.
Les codes sont générés sur votre appareil
Authenticator implémente le TOTP standard : vos codes à usage unique sont calculés localement à partir d'un secret partagé et de l'heure actuelle. Aucun serveur ne participe à la génération ou à la livraison d'un code, et l'application fonctionne entièrement hors ligne — en mode avion, à l'étranger ou sans réseau.
La synchronisation est chiffrée de bout en bout
Quand vous activez la synchronisation, votre coffre est chiffré sur votre appareil avant que quoi que ce soit n'en sorte, avec une clé qui ne quitte jamais votre matériel. Ce qui circule et ce qui est stocké n'est que du texte chiffré que nous ne pouvons pas lire. Il n'existe aucune réinitialisation côté serveur susceptible d'exposer vos secrets — c'est précisément le but.
Les nouveaux appareils doivent être approuvés
L'ajout d'un téléphone, d'une tablette ou d'un Mac suit un modèle d'appareil maître : un appareil de confiance existant doit explicitement approuver le nouveau avant qu'il ne reçoive le coffre chiffré. Un mot de passe divulgué ne suffit pas à cloner vos codes sur l'appareil d'un attaquant.
L'application se verrouille localement
Le coffre est protégé par Face ID, Touch ID ou le code de votre appareil. Perdre un téléphone déverrouillé ne signifie pas perdre vos comptes, et les captures d'écran des codes peuvent être limitées par les protections du système.
Ce que nous voyons — et ce que nous ne voyons pas
Nous ne pouvons lire ni vos secrets, ni les noms de vos comptes, ni vos codes. L'application ne nécessite aucun compte pour commencer. Les statistiques d'usage sont strictement facultatives et, si activées, ne couvrent que des événements applicatifs — jamais le contenu de votre coffre.
Signaler une vulnérabilité
Si vous pensez avoir découvert un problème de sécurité dans Authenticator, contactez-nous à contact@vidus6.com. Nous lisons chaque signalement, répondons au plus vite et créditons les chercheurs qui signalent de manière responsable.
Des questions de sécurité restées sans réponse ? Nous contacter.