Qu'est-ce qu'Ente Auth ?

Ente Auth est une application d'authentification à deux facteurs (2FA) libre et open source. Elle génère les codes temporaires à 6 chiffres (TOTP) demandés par de nombreux services en ligne (messagerie, banque, réseaux sociaux, outils professionnels) en plus du mot de passe. Elle est développée par Ente, une petite structure qui publie l'intégralité de son code source.

Pourquoi l'utiliser ?

• Libre et gratuite : le code est public et l'application ne contient pas de publicité.

• Chiffrement de bout en bout : vos codes sont chiffrés sur votre appareil avant toute synchronisation, personne d'autre ne peut les lire.

• Fini la perte de codes : contrairement à certaines applications qui stockent les codes sur un seul téléphone, Ente Auth propose une sauvegarde chiffrée et une synchronisation entre appareils. Changer ou perdre son téléphone ne bloque plus l'accès à ses comptes.

• Utilisable sans compte : on peut aussi l'utiliser en mode hors ligne, sans créer de compte, en gardant ses codes uniquement sur l'appareil.

• Multiplateforme : Android, iOS, Windows, macOS, Linux et une version web.

• Export et import faciles : import depuis d'autres applications d'authentification et export dans un format ouvert, pour ne jamais être captif.

Pour qui ?

• Les médiateurs et aidants numériques qui accompagnent des usagers dans la sécurisation de leurs comptes.

• Les associations, collectivités et petites équipes qui veulent généraliser la double authentification sans coût de licence.

• Toute personne qui souhaite protéger ses comptes contre le vol de mot de passe.

Prise en main en 4 étapes

1. Installer Ente Auth depuis le site officiel ou le magasin d'applications de son appareil.

2. Choisir d'utiliser l'application avec un compte (pour la sauvegarde chiffrée et la synchronisation) ou sans compte (hors ligne).

3. Dans les paramètres de sécurité d'un service en ligne, activer la double authentification et scanner le QR code avec Ente Auth.

4. Saisir le code à 6 chiffres affiché pour valider. Pensez à conserver les codes de secours fournis par le service.

Conseils pour l'accompagnement

• Commencer par le compte le plus sensible de l'usager : sa boîte mail principale.

• Expliquer que le code change toutes les 30 secondes, ce qui est normal.

• Faire un export chiffré ou activer la sauvegarde, puis vérifier avec l'usager qu'il sait la retrouver.

• Associer Ente Auth à un gestionnaire de mots de passe pour une sécurité complète.

Liens utiles

• Site officiel d'Ente Auth

• Code source sur GitHub

• Documentation d'Ente Auth

• Version web