Télécharger Google Authenticator pour Android

Google Authenticator 7.2 est l'application de Google LLC pour Android qui génère les codes à usage unique de la validation en deux étapes. Gratuite sur Google Play, elle protège vos comptes même si votre mot de passe a été volé.

Repères rapides

• Version : 7.2
• Éditeur : Google LLC
• Système : Android
• Licence : gratuit ; ancien code publié sous licence Apache 2.0
• Catégorie : utilitaire de sécurité
• Taille : environ 4,77 Mo (selon les données du catalogue)
• Première version : 20 septembre 2010

À quoi sert l'appli

Quand un site propose la validation en deux étapes, il vous demande, en plus du mot de passe, un code à six chiffres qui change toutes les trente secondes. Google Authenticator calcule ces codes directement sur le téléphone, sans réseau ni SMS, à partir d'une clé secrète que vous enregistrez une fois en scannant un code QR. La méthode fonctionne avec Google, mais aussi avec Microsoft, les réseaux sociaux, les gestionnaires de mots de passe, les plateformes de jeu ou les services de cryptomonnaie. Elle est plus sûre que le SMS, qui peut être intercepté ou détourné par un changement frauduleux de carte SIM. Depuis quelques versions, les codes peuvent être sauvegardés dans le compte Google, ce qui évite de tout perdre en changeant de téléphone.

Mise en route, étape par étape

1. Installez l'appli depuis Google Play ; l'éditeur doit être Google LLC. L'aide officielle détaille la procédure.
2. Sur le site à protéger, activez la validation en deux étapes et choisissez « application d'authentification ».
3. Dans Authenticator, touchez « + » et scannez le code QR affiché.
4. Saisissez le code généré sur le site pour confirmer, puis notez les codes de secours fournis.

Configuration requise

Un téléphone Android pris en charge par la version actuelle et un appareil photo pour scanner les codes. Aucune connexion n'est nécessaire pour générer les codes, seulement une horloge à l'heure : si les codes sont refusés, vérifiez la synchronisation de l'heure.

Sécurité : ne pas se bloquer soi-même

Le danger principal est la perte du téléphone. Activez la sauvegarde dans le compte Google, ou exportez vos comptes vers un nouvel appareil avant de changer de mobile, et conservez les codes de secours de chaque service dans un endroit sûr. Méfiez-vous des applis « Authenticator » d'éditeurs inconnus qui imitent le nom : certaines affichent de la publicité ou réclament un abonnement. Et ne communiquez jamais un code à quelqu'un qui vous appelle, même s'il prétend venir de votre banque.

Prix

L'application est gratuite, sans publicité ni abonnement.

Avantages et inconvénients

• Avantage : codes générés hors ligne, sans SMS.
• Avantage : compatible avec la plupart des services.
• Inconvénient : perte d'accès si le téléphone disparaît sans sauvegarde.
• Inconvénient : pas de verrouillage de l'appli par défaut.

Alternatives

Pour mettre ses codes et ses mots de passe à l'abri sur Android, AppLock verrouille l'accès à des applis sensibles. Google Play Services gère, de son côté, les clés d'accès et la connexion au compte Google.