J’utilise cette application au lieu de Google Authenticator : Pourquoi c’est bien mieux

Lorsqu’il s’agit de protéger vos comptes en ligne, l’authentification à deux facteurs (2FA) est indispensable. Cependant, après avoir fait confiance à Google Authenticator pendant des années, je suis passé à 1Password pour tous mes besoins d’authentification il y a un an, et voici pourquoi.

1 La sauvegarde dans le nuage de Google Authenticator manque de chiffrement de bout en bout

Bien que l’ajout de la sauvegarde dans le nuage de Google Authenticator soit un pas dans la bonne direction, il manque actuellement une fonctionnalité de sécurité importante : le chiffrement de bout en bout (E2EE). Sans E2EE, vos codes sauvegardés sont potentiellement vulnérables à un accès non autorisé, ce qui va à l’encontre de l’objectif premier de l’utilisation de 2FA.

L’E2EE est prévu pour une mise en œuvre future, mais Google adopte une approche prudente à cet égard. Bien que cela soit compréhensible, les utilisateurs ne bénéficient pas du niveau de sécurité le plus élevé pour leurs codes 2FA sauvegardés dans l’intervalle. Cette absence d’E2EE est particulièrement préoccupante compte tenu de l’historique des problèmes de sécurité de Google, comme la découverte d’une vulnérabilité en 2018. Le gestionnaire de mots de passe Google est sûr et sécurisé, mais il existe d’autres options que vous pouvez utiliser.

1Password garantit que toutes les données, y compris les codes 2FA, sont protégées par un chiffrement AES-256. Jusqu’à ce que Google Authenticator mette en œuvre E2EE pour sa fonction de sauvegarde sur le cloud, je m’en tiendrai à 1Password pour mes besoins 2FA.

2 J’obtiens un gestionnaire de mots de passe et un authentificateur 2FA dans une seule application

Une autre raison principale pour laquelle je suis passé à 1Password est la commodité d’avoir à la fois un gestionnaire de mots de passe et un authentificateur 2FA dans une seule application. Avec 1Password, je n’ai plus besoin de jongler avec plusieurs applications pour gérer ma sécurité en ligne.

L’intégration par 1Password des codes 2FA à mes identifiants de connexion me permet d’accéder à mes comptes en quelques clics – plus besoin de copier-coller des codes. De plus, la fonction Watchtower de 1Password surveille mes mots de passe et m’alerte en cas de violation ou de mots de passe faibles nécessitant une mise à jour. Ainsi, je peux également utiliser 2FA pour cette application ou ce site web.

3 Je peux accéder à mes codes sur tous les appareils en toute sécurité

Un autre avantage majeur de l’utilisation de 1Password pour 2FA est que je peux accéder à mes codes sur tous mes appareils. Que ce soit sur mon téléphone, ma tablette ou mon PC, je peux facilement récupérer mes codes 2FA sans compromettre la sécurité.

Cette synchronisation entre appareils est rendue possible par le chiffrement et le stockage sécurisé dans le cloud de 1Password. Mes données étant protégées par un cryptage AES-256, je peux être sûr que mes codes sont en sécurité, quel que soit l’appareil que j’utilise. Vous aurez besoin de votre clé secrète et de votre mot de passe pour vous connecter à 1Password sur un nouvel appareil.

En revanche, la synchronisation de Google Authenticator est actuellement limitée aux appareils mobiles, et même cela ne bénéficie pas de la protection de l’E2EE.

1Password, quant à lui, est disponible sur toutes les principales plateformes – iOS, Android, Windows, macOS et Linux.

La combinaison de la sécurité, de la commodité et de l’accessibilité multiplateforme de 1Password en fait mon choix de prédilection pour sécuriser les comptes avec des codes 2FA. Bien que Google Authenticator reste une option populaire, l’approche tout-en-un et le cryptage de 1Password me permettent d’avoir l’esprit tranquille.