Authenticator 1.13.0 est disponible. Voir les nouveautés

Ajouter à Chrome

Version 1.13.0

Cent comptes, un seul collage

Collez la liste exportée par votre ancien authentificateur et chaque lien devient un compte. Une action, pas une par compte — et les mêmes liens ressortent dès que vous voulez partir.

otpauth:// links, one per lineotpauth://totp/GitHub:ada@work.com?secret=JBSW…otpauth://totp/AWS:ada@work.com?secret=KRSXG5…otpauth://totp/Stripe:ada@work.com?secret=MZXW…otpauth://totp/Fastmail:ada@work.com?secret=ON…+ 94

Un lien, une liste de liens, ou un lien de transfert Google Authenticator : le même champ lit les trois.

Comment ça marche

  1. 1Exportez depuis votre ancienne application. Plus d'entre elles le permettent qu'on ne le croit, et plusieurs produisent une simple liste de liens otpauth://.
  2. 2Ouvrez Réglages → Coller des liens et collez le tout d'un coup. Un fichier .txt des mêmes liens passe par Importer.
  3. 3Lisez ce qu'il vous dit : ajoutés, déjà présents, et — par numéro de ligne — ce qu'il n'a pas pu utiliser.

Pourquoi c'est sûr

Une liste de liens otpauth:// est le texte le plus sensible que vous collerez jamais où que ce soit : chaque ligne est une graine qui génère des codes pour ce compte, indéfiniment. Il vaut la peine d'être précis sur sa destination.

Elle ne quitte jamais votre machine

L'analyse se fait dans la fenêtre de l'extension. Il n'y a ni étape d'envoi ni serveur pour la recevoir : l'extension ne fait aucune requête réseau pendant un import, et la seule qu'elle fait d'elle-même est une vérification facultative de votre horloge.

Le rapport compte ; il ne cite pas

Quand une ligne est illisible, vous en obtenez le numéro et rien d'autre. Rien ne part non plus dans la console : l'analyse journalisait autrefois le nom et l'émetteur de chaque compte lu — une ligne par scan avant, et l'intégralité de votre inventaire 2FA à l'écran après un collage de deux cents comptes. Elle ne journalise plus rien.

L'export dit ce qu'il est

Un fichier de liens simples n'est pas chiffré, et on vous le dit avant de l'écrire — y compris lorsqu'un compte doit en être exclu, ce qui vous est demandé plutôt qu'annoncé après coup. L'export protégé par mot de passe est toujours là et reste celui à choisir pour une sauvegarde que vous comptez garder.

Rien n'est téléchargé pour dessiner votre liste

Les initiales colorées, facultatives, sont dessinées à partir du compte lui-même : sa lettre, sa couleur enregistrée. Aucune recherche de favicon, car demander une icône par service indiquerait à celui qui répond précisément sur quels sites vous avez la 2FA.

Rien de tout cela ne demande de nous croire sur parole. Ce qui décide du sort d'une liste collée tient dans un seul fichier lisible : lisez-le sur GitHub.

Envoyez un code, pas votre compte

Le lien emporte au maximum une heure de codes déjà calculés, jamais votre clé secrète. Votre destinataire l'ouvre dans n'importe quel navigateur : rien à installer, aucun compte à créer. L'heure passée, il ne reste rien à afficher dans le lien.

492 713authenticator.sh/s#8Qw2rT…1 heureValable pendant5 min15 min30 min1 heureCréer le lien

Le bouton de partage à côté d'un compte crée le lien. Ajoutez un mot de passe et transmettez-le par un autre canal : seul, ni le lien ni le mot de passe n'ouvre quoi que ce soit.

Également dans cette version

  • Exportez chaque compte en simples liens otpauth://, un par ligne, dans un fichier texte que presque tous les autres authentificateurs savent lire. Ce que l'export écrit est exactement ce que l'import reprend, et un test tient les deux ensemble.
  • Des initiales colorées à côté de vos comptes, désactivées par défaut dans les réglages — et le nom complet de n'importe quel compte au survol, dans toutes les vues.
  • À la plus petite taille de fenêtre, la ligne compacte rend sa largeur au nom du compte, pour que deux comptes du même service cessent de se ressembler.
  • Choisissez où l'extension s'ouvre : la popup, une fenêtre flottante ou le panneau latéral de Chrome. La fenêtre et le panneau restent ouverts pendant que vous changez d'onglet ou d'application — le popup, lui, se ferme dès qu'il perd le focus, exactement ce qu'il ne faut pas quand vous recopiez un code.
  • En créant un lien de partage, vous choisissez le nom affiché au-dessus du code : celui du compte par défaut, ou aucun si la personne qui l'ouvre n'a pas à savoir de quel service il s'agit.
  • Ajouter un compte, Modifier et Partager s'ouvrent en plein écran avec une flèche retour plutôt qu'en boîte de dialogue, et le guide de démarrage replie ses étapes de secours pour que le bouton qui conclut chaque parcours reste visible.
  • Corrections : en arabe les interrupteurs des réglages dessinaient leur bouton hors du rail, et dans les langues où le nom de cette application est plus long l'en-tête poussait ses propres icônes au-delà du bord et coupait la roue dentée.
  • Les réglages se terminent par le numéro de version : répondre « vous êtes en quelle version ? » n'oblige plus à quitter la fenêtre.

Le changelog technique complet est sur GitHub : notes de version.

Pas encore installé ?

Gratuit, open source, et aucun compte à créer.

Ajouter à Chrome

Versions précédentes