L'authentification à deux facteurs,comme elle devrait être.

Vos comptes sont stockés dans votre navigateur — sur votre appareil, et dans Chrome Sync sous votre propre compte Google si la synchronisation est activée. Vos clés secrètes, les noms de vos comptes et vos codes ne nous parviennent jamais.

• Les clés secrètes ne quittent jamais votre appareil
• Sauvegardes locales automatiques (les 7 dernières) en cas de problème
• Stockées dans le stockage Chrome, la synchronisation étant une seconde copie facultative

Par défaut, vos codes sont enregistrés sans chiffrement et protégés par la session de votre ordinateur et votre profil Chrome — comme dans la plupart des extensions d'authentification. Pour une protection plus forte, activez la protection par mot de passe dans les Paramètres : vos codes, sauvegardes comprises, sont alors chiffrés sur votre appareil et illisibles sans votre mot de passe.

L'extension contacte bien notre serveur une fois par jour, pour l'offre gratuite et Pro — avec un identifiant anonyme et quelques nombres, jamais vos comptes. La question « Qu'envoie l'extension à votre serveur ? » ci-dessous détaille tout ce qu'elle envoie.

Oui, son utilisation est gratuite. L'installation ne coûte rien, et l'offre gratuite comprend toutes les fonctionnalités, sauf la sauvegarde dans le cloud :

• Les installations antérieures à la version 1.14.0 gardent des comptes illimités, gratuitement. Rien ne change pour elles.
• Les nouvelles installations peuvent être soumises à une limite du nombre de comptes gratuits. Pro supprime la limite et ajoute une sauvegarde chiffrée dans le cloud.
• La limite ne peut qu'empêcher l'ajout d'un compte. Chaque compte que vous avez déjà garde son code, et l'export, les sauvegardes, la restauration et la synchronisation continuent de fonctionner — avec ou sans Pro, et après la fin d'un abonnement.

La limite est vérifiée sur votre ordinateur, à partir de la dernière politique signée par notre serveur : une limite que l'extension a déjà reçue s'applique donc aussi hors ligne. Tant que l'extension n'a pas joint notre serveur une première fois, rien n'est limité.

Oui, sur chaque ordinateur où Chrome est connecté au même compte Google :

• Installez l'extension sur l'autre ordinateur
• Connectez-vous à Chrome sur cet ordinateur avec le même compte Google et activez la synchronisation, en incluant les extensions dans ce que Chrome synchronise
• Dans l'extension, vérifiez que Paramètres → « Synchroniser entre appareils » est activé. C'est le cas par défaut
• Vos comptes apparaissent sur l'autre ordinateur, en général en quelques minutes

Si les Paramètres affichent « Trop de comptes à synchroniser — ils restent sur cet ordinateur », la synchronisation de Chrome ne peut pas en transporter autant. Transférez-les à la main : Paramètres → « Exporter » sur un ordinateur, « Importer » sur l'autre. Un fichier protégé par mot de passe est le choix le plus sûr.

Il n'y a pas de version pour téléphone : Chrome sur mobile n'exécute pas les extensions. Pour avoir aussi les codes sur votre téléphone, scannez en plus le QR code du service avec une application d'authentification mobile au moment d'activer la double authentification — les deux afficheront les mêmes codes.

Sur un Mac, vous pouvez aussi utiliser l'app pour Mac (authenticator.sh/mac). Elle ne se synchronise pas avec l'extension : transférez vos comptes une fois, ou exportez puis importez un fichier, et ensuite chacune garde sa propre liste.

Oui. Google Authenticator exporte vos comptes sous forme de QR code sur le téléphone, et l'extension le lit avec la caméra de votre ordinateur :

• Ouvrez Google Authenticator sur votre téléphone
• Touchez le menu ⋮ (en haut à droite) → « Transférer des comptes » → « Exporter des comptes »
• Choisissez les comptes et touchez Suivant. Votre téléphone affiche alors un QR code
• Dans l'extension : Ajouter un compte → Code QR → « Scanner le QR avec la caméra », et dirigez la caméra de l'ordinateur vers l'écran du téléphone
• Beaucoup de comptes ? Google Authenticator les répartit sur plusieurs QR codes : touchez Suivant sur le téléphone et scannez-les un par un

Pas de caméra sur cet ordinateur ? Photographiez le QR avec un autre téléphone ou un appareil photo, envoyez l'image sur l'ordinateur et utilisez Ajouter un compte → Code QR → « Choisir une image ». Une capture d'écran ne marche pas : sous Android, Google bloque les captures de cet écran d'export, un second appareil est donc le seul moyen de le saisir. « Scanner QR depuis l'écran » n'aide pas non plus : il lit les codes affichés sur l'écran de cet ordinateur, pas sur votre téléphone.

Pas de second appareil non plus ? Alors reconfigurez les comptes un service à la fois : sur le site, désactivez la double authentification puis réactivez-la aussitôt, et utilisez Ajouter un compte → Code QR → « Scanner QR depuis l'écran ».

Si vous avez déjà le lien de transfert sous forme de texte — il commence par otpauth-migration:// — collez-le dans Paramètres → « Coller des liens ».

Gardez Google Authenticator sur votre téléphone jusqu'à ce qu'un code de l'extension ait été accepté.

En général, le code lui-même est bon : il correspond à un autre QR code que celui qu'attend le site. L'extension vérifie l'heure d'elle-même, il n'y a donc rien à changer sur votre ordinateur.

Ce qui s'est sans doute passé, et quoi faire :

• Le site a créé un nouveau QR code. Il le fait chaque fois que sa page de configuration est rechargée ou rouverte, et le compte ajouté en premier ne correspond plus. Recommencez la configuration sur le site, ajoutez le QR code affiché à l'écran maintenant et saisissez son code tout de suite
• Le code venait d'une autre entrée. Si le même site figure deux fois dans la liste, c'est l'entrée la plus récente qui fonctionne — et pendant la configuration, le site attend le code du compte que vous venez d'ajouter
• La double authentification était déjà configurée ailleurs, par exemple dans une application sur votre téléphone. L'extension n'affiche des codes que pour les comptes qui y ont été ajoutés. Pour transférer ce compte ici, configurez de nouveau l'authentificateur sur le site, cette fois avec l'extension
• Le site attend un autre code — celui qu'il vous a envoyé par SMS ou par e-mail, pas celui d'une application d'authentification

Si le code est sur le point de changer, attendez le suivant. Avant de supprimer une ancienne entrée, exportez d'abord une sauvegarde (Paramètres → « Exporter »). Et si l'extension elle-même affiche un avertissement concernant l'heure, suivez-le.