8PWDDes codes à deux facteurs, gardés avec le mot de passe, générés sur votre appareil
Un code à usage unique n’est sûr que dans la mesure où le secret derrière lui l’est. 8PWD garde ce secret dans le même coffre chiffré que le mot de passe, hors ligne, et remplit le code pour vous à la connexion.
Comment naît un code à six chiffres
Quand vous activez l’authentification à deux facteurs, le site vous remet un secret — généralement sous forme de code QR. Dès lors, votre appareil combine ce secret avec l’heure courante et obtient un nombre à six chiffres qui change toutes les 30 secondes. Rien n’est envoyé nulle part ; toute app qui détient le secret peut calculer le code. La seule vraie question est de savoir où vit le secret.
Où 8PWD le garde
Dans le coffre, à côté du mot de passe, chiffré de la même façon (AES‑256‑GCM avec une clé qui ne quitte jamais votre appareil). Il n’y a aucun compte où se connecter et aucun serveur à qui le réclamer. La page sur le chiffrement explique la conception en langage courant.
Remplir le code
Depuis la version 2.0, le code en cours est proposé par le remplissage automatique du système quand un site le demande, exactement comme le mot de passe. L’onglet Codes affiche chaque code avec son compte à rebours pour les apps qui ne prennent pas en charge le remplissage automatique ; un appui le copie.
Quitter Google Authenticator ou une autre app
Le plus propre est de rescanner le code QR depuis les réglages de sécurité de chaque service — l’ancienne app continue de fonctionner tant que vous n’y supprimez pas le compte. Certaines apps savent exporter ; le guide d’import couvre les deux voies. Connectez-vous une fois avec le nouveau code avant de supprimer quoi que ce soit.
Sauvegardes et nouveau téléphone
Les secrets à deux facteurs sont inclus dans chaque export .8pwd et dans les sauvegardes locales planifiées. Sans sauvegarde, un téléphone perdu signifie des codes perdus — c’est vrai de tout authentificateur hors ligne, et c’est pourquoi 8PWD vous le rappelle après 30 jours sans export. Conservez aussi les codes de récupération que chaque service vous donne.
Est-il sage de garder le mot de passe et le code dans une seule app ?
Le second facteur sert surtout à vous protéger quand un mot de passe fuit ailleurs — le cas le plus courant — et il le fait, que le code vive dans une app séparée ou dans le même coffre. Ce que vous abandonnez, c’est la séparation entre appareils : qui peut ouvrir votre coffre obtient les deux. Si cela vous inquiète pour quelques comptes, utilisez une clé matérielle pour ceux-là et 8PWD pour le reste.
Télécharger dans l’App Store
Gratuit jusqu’à dix mots de passe, toutes les fonctions incluses. Un seul achat pour iPhone, iPad et Mac.
