Google Authenticator – Double authentification sur Android

Qu’est-ce que Google Authenticator ?

Google Authenticator est une application Android gratuite proposée par Google. Elle génère des mots de passe à usage unique (OTP) nécessaires à la double authentification (2FA). Une fois la 2FA activée sur un service, l’application fournit un code numérique court qui se renouvelle toutes les 30 secondes, renforçant ainsi la sécurité au‑delà du simple mot de passe.

Fonctionnalités principales

• Mots de passe à usage unique basés sur le temps (TOTP) – Les codes sont créés directement sur l’appareil et se mettent à jour automatiquement.
• Gestion de plusieurs comptes – Vous pouvez conserver les codes de nombreux services dans une même liste.
• Configuration par QR‑code – Ajouter un nouveau compte se résume à scanner le QR‑code affiché par le service.
• Fonctionnement hors ligne – L’algorithme s’exécute sur le téléphone, les codes restent disponibles même sans connexion Internet ou réseau mobile.
• Sauvegarde via compte Google (optionnelle) – En vous connectant avec votre compte Google, l’application peut synchroniser les codes pour les récupérer en cas de changement de téléphone.

Principe de fonctionnement

Lorsque vous associez un service à Google Authenticator, celui‑ci vous fournit une clé secrète. L’application combine cette clé avec l’heure actuelle pour générer un code à six chiffres. Le calcul étant déterministe, la même clé secrète sur un autre appareil produira exactement les mêmes codes, d’où la possibilité de transférer les comptes via QR‑code.

Utilisations concrètes

Tout service en ligne proposant la 2FA peut tirer parti de Google Authenticator : fournisseurs de messagerie, services de stockage cloud, réseaux sociaux, applications bancaires, etc. En exigeant un code que seul votre téléphone peut créer, l’application aide à contrer le vol de mots de passe, le phishing et les attaques par bourrage d’identifiants.

Informations d’installation

L’application est disponible sur le Google Play Store. Recherchez « Google Authenticator » éditée par Google LLC, puis appuyez sur Installer. Le téléchargement est léger et aucune permission supplémentaire n’est requise, à part l’accès à la caméra pour le scan des QR‑codes.

Points à vérifier avant l’installation

• Assurez‑vous que la caméra de votre appareil est activée, elle est indispensable pour scanner les QR‑codes lors de la configuration.
• Vous pouvez lier l’application à votre compte Google pour profiter d’une sauvegarde cloud, mais cette fonction reste facultative.
• Conservez une copie de vos clés secrètes (par exemple, QR‑codes imprimés ou codes de récupération) dans un endroit sûr au cas où vous perdriez l’accès à votre téléphone.

À qui cela peut‑il être utile ?

Tout utilisateur souhaitant renforcer la sécurité de ses comptes, qu’ils soient personnels ou professionnels, y trouvera un avantage. Les administrateurs IT, les développeurs et les personnes soucieuses de leur vie privée recommandent souvent Google Authenticator comme solution 2FA simple et sans fioritures.

Foire aux questions

Ai‑je besoin d’une connexion Internet pour obtenir les codes ?

Non. L’application génère les codes localement à partir de l’horloge de l’appareil, elle fonctionne donc hors ligne.

Puis‑je utiliser le même code sur plusieurs appareils ?

Oui, à condition d’importer la même clé secrète sur chaque appareil. La fonction de sauvegarde par QR‑code simplifie cette opération.

Que se passe‑t‑il si je perds mon téléphone ?

Si vous avez activé la sauvegarde sur votre compte Google, vous pourrez restaurer les codes sur un nouvel appareil après vous être connecté. Sinon, il vous faudra les codes de récupération fournis par chaque service.