GlossaireIntermédiaire
Application d’authentification
Définition
Une application d’authentification est un outil qui fournit des preuves de connexion, souvent des codes temporaires, pour renforcer la protection des comptes compatibles que vous configurez.
Dit autrement
C’est un petit générateur de laissez-passer installé sur votre appareil, qui prépare les codes attendus sans vous obliger à attendre un message.
Un exemple
Vous associez une application à votre messagerie depuis le site officiel. Lors d’une prochaine connexion, vous recopiez le code affiché pour ce compte dans la démarche que vous avez ouverte.
Une application d’authentification produit ou présente une preuve utilisée pendant une connexion. Elle peut notamment générer des codes temporaires pour les comptes que vous lui avez associés.
Comment ça marche
Pour les applications à codes, la configuration établit un secret partagé entre l’outil et le service. Ce secret, souvent transmis lors de la lecture d’un code visuel, permet ensuite de produire les codes attendus. Le code de configuration doit donc rester confidentiel : une copie peut permettre à un tiers de reproduire les mêmes preuves.
La génération peut fonctionner sans recevoir de SMS. L’aide officielle de Google Authenticator précise notamment la possibilité d’obtenir des codes sans connexion Internet. D’autres applications existent, dont des options gratuites ; leurs fonctions de transfert et de sauvegarde diffèrent.
Un code de vérification produit par une application peut toujours être volé si vous le saisissez sur une fausse page. L’application renforce la connexion, mais ne reconnaît pas forcément pour vous le site dans lequel vous recopiez le code.
Pourquoi c’est important pour vous
Dans un exemple fictif, vous remplacez votre téléphone et effacez l’ancien avant de vérifier l’application. Vous risquez de perdre le moyen habituel de confirmer vos connexions. Préparez le transfert en suivant l’aide officielle de l’application et testez l’accès avant d’effacer l’ancien appareil.
La fiche pour conserver les codes de secours hors du téléphone permet de préparer une autre voie. Un code de récupération peut rester disponible même si l’application ne s’ouvre plus.
Évitez de conserver une capture du secret de configuration dans un album partagé. Si une application propose une synchronisation, vérifiez quel compte la protège et comment vous y accéderez après la perte du téléphone. Le secours ne doit pas dépendre uniquement de l’appareil qu’il remplace.
À ne pas confondre avec la réception de SMS
Une application qui génère localement des codes ne reçoit pas ces codes de votre opérateur. Une panne de réseau mobile peut donc avoir un effet différent. Certaines applications proposent aussi des notifications à approuver : lisez toujours la demande et refusez une validation que vous n’avez pas déclenchée.