Applications authenticateur sur le bureau

Softonic a rapporté cette semaine que le compte officiel Pokémon a été compromis et utilisé pour promouvoir une arnaque à la cryptomonnaie. Le déroulement des faits correspond à la moitié des histoires de prise de compte de l’année dernière : un facteur faible, pas de clé matérielle, pas d’authenticateur approprié. C’est aussi le moment idéal pour examiner les applications authenticateur pour bureau qui rendent vraiment une tentative de prise de compte ennuyeuse, et pour noter qu’Authy a tranquillement retiré son application de bureau en 2024, donc beaucoup de personnes cherchent toujours un remplacement.

Chaque choix ci-dessous stocke les codes TOTP avec un chiffrement réel, la plupart se synchronisent de manière sécurisée entre appareils, et aucun d’entre eux ne représente un verrouillage fournisseur dont vous ne pouviez pas vous éloigner.

Ce qu’il faut rechercher dans un authenticateur de bureau

Comparaison rapide

Application Meilleure pour Coût Synchronisation Open source
Ente Auth Gratuit, chiffré e2e, multi-appareils Gratuit Cloud chiffré de bout en bout Oui
Bitwarden Gestionnaire de mots de passe plus TOTP Gratuit, payant ~10 $/an Cloud chiffré de bout en bout Oui
2FAS Gratuit, privé, lié au navigateur Gratuit Sauvegarde chiffrée de bout en bout Oui
KeePassXC Priorité locale, pas de cloud Gratuit Ce qui synchronise votre coffre-fort Oui
1Password Comptes familiaux et d’équipe avec TOTP Payant, à partir de ~2,99 $/mois Cloud chiffré de bout en bout Non
Proton Pass Utilisateurs Proton qui veulent un compte Gratuit, niveaux payants Cloud chiffré de bout en bout Oui
Yubico Authenticator La clé matérielle détient les secrets Gratuit (avec une Yubikey) Sur la clé elle-même Partiellement

Les applications

1. Ente Auth — meilleur gratuit, chiffré e2e, multi-appareils

Ente Auth est l’authenticateur gratuit et open-source de la même équipe derrière Ente Photos. Les clients de bureau sur Windows, macOS et Linux reflètent les applications mobiles, les graines se synchronisent chiffrées de bout en bout via le cloud d’Ente, et l’export en texte brut ou vers un autre authenticateur est un élément de menu, pas une bataille. Aucun compte n’est requis pour une utilisation locale uniquement.

Où cela s’arrête court : Projet plus jeune que 2FAS ou Bitwarden. Ensemble de fonctionnalités délibérément petit.

Tarification :

Plateformes : Windows, macOS, Linux, Android, iOS, web.

Télécharger : ente.io/auth · GitHub

Conclusion : Le bon premier choix pour quiconque veut un véritable authenticateur multi-appareils sans payer pour un.

2. Bitwarden — meilleur gestionnaire de mots de passe plus TOTP

Bitwarden stocke les mots de passe, les clés d’accès et les secrets TOTP dans un coffre-fort, et son client de bureau sur Windows, macOS et Linux remplissait directement les codes dans le navigateur via l’extension. La fonctionnalité TOTP se trouve derrière le niveau payant (environ 10 $ par an pour usage personnel), ce qui reste l’offre groupée la moins chère de cette liste.

Où cela s’arrête court : TOTP est une fonctionnalité Premium ; le niveau gratuit stocke tout sauf les codes. Placer les mots de passe et 2FA dans le même outil est un argument de panier unique.

Tarification :

Plateformes : Windows, macOS, Linux, navigateurs, Android, iOS.

Télécharger : bitwarden.com/download

Conclusion : Le bon choix quand vous utilisez déjà Bitwarden et que vous voulez une application pour tout détenir.

3. 2FAS — meilleur gratuit, privé, lié au navigateur

2FAS est l’authenticateur gratuit et open-source avec une astuce élégante : l’extension de navigateur s’apparie avec l’application mobile afin que vous puissiez approuver un TOTP sur le bureau sans le taper. Du côté du bureau, c’est la chose la plus proche de l’ancienne UX de bureau d’Authy qui existe encore.

Où cela s’arrête court : Pas de client de bureau autonome. L’UX de bureau dépend de l’extension de navigateur plus l’application mobile.

Tarification :

Plateformes : iOS, Android, extensions de navigateur (Chrome, Firefox, Edge, Safari).

Télécharger : 2fas.com

Conclusion : Le bon choix pour quiconque veut l’expérience de remplissage à partir du bureau d’Authy sans payer et sans le compte Authy.

4. KeePassXC — meilleur priorité locale, pas de cloud

KeePassXC stocke les secrets TOTP aux côtés des mots de passe dans un fichier KDBX qui ne quitte votre machine que si vous le mettez quelque part vous-même. Les codes apparaissent à côté de leurs entrées dans le client de bureau, et la fonction auto-type peut injecter le code dans le navigateur avec une seule frappe. La synchronisation est votre problème : Syncthing, iCloud ou un partage NAS s’en charge.

Où cela s’arrête court : La synchronisation est bricolée. Pas de compagnon mobile poli de la même équipe (KeePass2Android et Strongbox comblent le fossé).

Tarification :

Plateformes : Windows, macOS, Linux.

Télécharger : keepassxc.org

Conclusion : Le bon choix quand vous voulez zéro cloud et que vous conservez déjà les mots de passe dans un fichier KDBX.

5. 1Password — meilleur comptes familiaux et d’équipe avec TOTP

1Password stocke les secrets TOTP dans chaque niveau de coffre-fort, les remplit dans le navigateur à partir de l’application de bureau, et les partage proprement via les coffres-forts Famille ou Équipe (le problème « passer le TOTP Netflix à mes parents »). Sa fonctionnalité Watchtower signale activement les comptes qui offrent 2FA et ne l’utilisent pas.

Où cela s’arrête court : Payant uniquement. Client fermé.

Tarification :

Plateformes : Windows, macOS, Linux, Android, iOS, navigateurs.

Télécharger : 1password.com/downloads

Conclusion : Le bon choix pour une famille ou une équipe qui veut TOTP partagé et une application de bureau de première classe.

6. Proton Pass — meilleur pour les utilisateurs Proton qui veulent un compte

Proton Pass est le gestionnaire de mots de passe de Proton avec un authenticateur intégré. Tout se trouve dans le même compte Proton que vous utilisez déjà pour Mail, Drive et VPN, se synchronise chiffré de bout en bout, et fonctionne sur Windows, macOS et Linux avec la même interface que l’extension de navigateur.

Où cela s’arrête court : La valeur dépend de l’intérêt pour Proton. Le TOTP du niveau gratuit a un plafond d’appareils.

Tarification :

Plateformes : Windows, macOS, Linux, navigateurs, Android, iOS.

Télécharger : proton.me/pass/download

Conclusion : Le bon choix pour les clients Proton existants qui veulent une facture et un compte pour tout.

7. Yubico Authenticator — meilleur la clé matérielle détient les secrets

Yubico Authenticator inverse le modèle : les graines TOTP vivent sur une Yubikey, et l’application de bureau les lit simplement à partir de la clé quand vous la branchez. Rien de sensible ne se trouve sur le disque, et perdre l’ordinateur portable ne perd pas les codes — perdre la Yubikey le fait.

Où cela s’arrête court : Nécessite d’acheter une Yubikey (à partir d’environ 50 $). Les codes sont liés à un appareil physique, donc les flux multi-appareils signifient deux Yubikeys.

Tarification :

Plateformes : Windows, macOS, Linux, Android, iOS.

Télécharger : yubico.com/products/yubico-authenticator

Conclusion : Le bon choix pour les comptes de valeur élevée où « les codes sont sur le disque » est inacceptable.

Comment choisir la bonne

Si vous voulez gratuit, ouvert, multi-appareils et simple : Ente Auth.

Si vous payez déjà pour un gestionnaire de mots de passe : Bitwarden (ajoutez Premium pour TOTP) ou 1Password (intégré).

Si le flux de travail de bureau d’Authy était ce que vous aimiez : 2FAS, avec l’extension de navigateur appairée à l’application mobile.

Si vous insistez sur zéro cloud : KeePassXC, et synchronisez le coffre-fort vous-même.

Si vous vivez dans Proton : Proton Pass.

Si le compte importe assez pour que les graines ne touchent jamais le disque : Yubico Authenticator avec une Yubikey.

FAQ

Pourquoi Authy a-t-il fermé son application de bureau ?

Twilio a annoncé le retrait des applications de bureau Authy sur Windows, macOS et Linux en 2024. Les utilisateurs existants avaient une fenêtre pour migrer, et les clients de bureau d’Authy ne synchronisent plus les nouveaux codes. Ente Auth et 2FAS sont les deux remplacements les plus recommandés pour ce flux de travail spécifique.

Est-il sûr de stocker les secrets TOTP dans un gestionnaire de mots de passe ?

C’est un compromis. Les stocker aux côtés de vos mots de passe consolide le risque, mais un gestionnaire de mots de passe correctement configuré (mot de passe maître fort, 2FA avec clé matérielle sur le gestionnaire lui-même) est toujours plus fort que le SMS. Ente Auth ou Yubico Authenticator maintiennent le risque séparé si vous préférez.

Quelle est la meilleure application authenticateur gratuite pour bureau ?

Ente Auth, KeePassXC et 2FAS (appairés avec l’application mobile) offrent tous les fonctionnalités d’authenticateur complètes sans abonnement.

Puis-je exporter mes codes TOTP d’un authenticateur à un autre ?

Ente Auth, 2FAS, Bitwarden, KeePassXC et Proton Pass exportent tous les codes dans un format portable. L’export de Google Authenticator est basé sur QR ; importez dans l’un des éléments ci-dessus. Yubico Authenticator n’exporte pas car les codes vivent sur la clé.

Ces applications prennent-elles en charge les clés d’accès ?

Bitwarden, 1Password, Proton Pass et KeePassXC (avec les versions récentes) gèrent tous les clés d’accès à côté de TOTP. Ente Auth se concentre sur TOTP ; le support des clés d’accès est sur leur feuille de route.