Yubico Authenticator génère des codes TOTP à partir de secrets stockés dans l’élément sécurisé d’une YubiKey, pas sur le téléphone ou l’ordinateur. Chaque génération de code exige la présence de la clé physique, ce qui rend le vol d’identifiants depuis un appareil compromis quasi impossible. L’app elle-même est open source sous GPLv3 et fonctionne sous Windows, macOS, Linux et Android.
Évalué par Marco Wollank
Yubico Authenticator
yubico.com/products/yubico-authenticator No ratings yet. Be the first.
Noter Yubico Authenticator: Aucun compte requis
Niveau de menace
Renforcé
Un choix de niveau Renforcé. L'effort en vaut la peine une fois que vous avez choisi de réduire votre empreinte volontairement. Suffisant pour la plupart des gens. Niveaux de menace
Notre avis
Sortir les secrets TOTP de l’appareil pour les mettre dans du matériel est une vraie montée en sécurité face à n’importe quel authentificateur sur téléphone. Si votre téléphone est volé ou votre ordinateur compromis, un attaquant ne peut toujours pas générer de codes sans la YubiKey physique. Le défaut, c’est la dépendance : vous devez posséder une YubiKey compatible, et perdre la clé sans sauvegarde signifie perdre l’accès à tous les comptes qui y sont stockés. Cela rend la discipline de sauvegarde non négociable. Pour les utilisateurs qui portent déjà une YubiKey pour les passkeys ou SSH, c’est l’app compagnon évidente ; pour tous les autres, le coût du matériel et l’exigence de sauvegarde relèvent la barre face à des apps comme Aegis.
GitHub en un coup d'œil
Yubico/yubioath-flutter
Étoiles
1 342
+ 5 cette semaine
Dernier commit
il y a 15j
actif
Licence
Apache-2.0
Dernière version
7.4.0
il y a 28j
Étoiles sur 34 jours
Le site web en un coup d'œil
yubico.com
B score 75
Solid website security headers
Note attribuée par Mozilla HTTP Observatory, testé il y a 2j
Inspectez ce site vous-même
Mesure la configuration de sécurité du site web de l'outil, pas la confidentialité du produit lui-même. Un bon outil peut tout de même obtenir une note faible ici.
Alternatives à Yubico Authenticator
ente Authenticator Fonctionnalités : sauvegardes cloud chiffrées de bout en bout et synchronisation multi-appareils. Mode hors ligne et import et export de jetons. C'est la seule solution open source disponible pour…
Aegis Authenticator Aegis Authenticator : chiffrement, organisation et sauvegardes pour Android
2FAS Fonctionnalités : synchronisation entre appareils, interface moderne et sauvegardes. Les principaux atouts sont les extensions de navigateur qui permettent une authentification en un clic, sans avoir à changer…
Tofu Tofu : facile à utiliser et conçu spécifiquement pour iOS
Raivo OTP Non listé pour l'instant car Raivo a été vendu et le nouveau propriétaire n'a pas pu dissiper les inquiétudes évoquées dans la discussion GitHub. L'avertissement sera retiré une fois la situation…
La licence de Yubico Authenticator, en clair
Apache-2.0 Permissive
Permissive comme la MIT, avec une concession de brevets explicite et l'obligation de signaler toute modification que vous apportez.
Autorise
- Usage commercial
- Modification
- Distribution
- Usage des brevets
- Usage privé
Exige
- Mention de licence et de copyright
- Indiquer les modifications
Ne fournit pas
- Usage des marques déposées
- Responsabilité
- Garantie
Pourquoi c'est important : Une licence permissive laisse n'importe qui réutiliser le code, y compris dans des produits fermés. C'est la liberté de construire dessus, mais pas la garantie que les copies dérivées restent ouvertes.
Résumé en langage clair de la licence du projet, pas un conseil juridique. Lisez le texte complet pour connaître les termes exacts.
* La note moyenne s'affichera sur cette page une fois le seuil de 5 notes atteint.