Google Authenticator : qu'est-ce que c'est, comment ça fonctionne et pourquoi une YubiKey est plus sécurisée
Google Authenticator est une application gratuite qui génère un code numérique de six chiffres toutes les 30 secondes. Ce code, associé à ton mot de passe, forme ton deuxième facteur d'authentification.
C'est un système connu sous le nom de TOTP (Time-based One-Time Password) : un code temporaire généré à partir d'un secret partagé entre l'application et le service. Il fonctionne sans connexion Internet et c'est beaucoup mieux que de ne pas avoir de 2FA. Mais il a un point faible face aux attaques de phishing en temps réel.
Comment fonctionne Google Authenticator
Tu scannes un code QR qui partage un secret unique entre le service et ton téléphone.
Le calcul utilise le secret partagé et l'heure actuelle, sans besoin de connexion.
Associé à ton mot de passe, ce code confirme que c'est bien toi.
⚠️ Le point faible : phishing en temps réel
Si tu entres ton code sur un faux site web, l'attaquant peut le copier et l'utiliser sur le vrai site avant qu'il n'expire. Le code est valide, mais tu ne savais pas que tu étais sur le mauvais site. Face à cela, FIDO2 et WebAuthn — les protocoles utilisés par une YubiKey — vérifient le domaine réel avant de répondre, et ne fonctionnent pas sur un faux site.
Google Authenticator vs YubiKey
- Gratuit et facile à installer
- Vulnérable au phishing en temps réel
- Dépend d'avoir le téléphone à portée de main
- Si tu perds le téléphone sans sauvegarde, tu perds l'accès
- Résiste au phishing — vérifie le domaine réel
- Ne dépend pas de la batterie ni de la connexion
- Fonctionne par NFC ou USB en quelques secondes
- Coût unique, sans expiration
Cela ne signifie pas que Google Authenticator soit inutile. Pour les comptes à faible risque, c'est toujours une amélioration par rapport à ne pas avoir de 2FA. Mais pour les comptes sensibles — banque, email principal, bourses de crypto-monnaies — la différence compte.
La garder toujours avec toi
Une YubiKey ne protège que si tu l'as avec toi. Le format de carte de crédit fait qu'elle rentre dans n'importe quel portefeuille sans que tu le remarques. Le NFC fonctionne sans la sortir de son étui.
Porte-carte au format crédit pour YubiKey
Épaisseur équivalente à 3 cartes. NFC fonctionne sans sortir la clé. Fabriqué en Espagne (UE).
Étui porte-clés avec anneau métallique
Pour la porter sur tes clés, protégée des chocs et des rayures. PLA+ fabriqué en Espagne (UE).
Questions fréquemment posées
Puis-je utiliser Google Authenticator et YubiKey à la fois ?
Oui. De nombreux services permettent d'enregistrer plusieurs méthodes de 2FA. Tu peux utiliser YubiKey comme méthode principale et Authenticator comme sauvegarde, ou l'inverse.
Que se passe-t-il si je perds mon téléphone avec l'application installée ?
Sans codes de sauvegarde enregistrés, tu pourrais être bloqué de tes comptes. C'est l'une des raisons pour lesquelles de nombreuses personnes préfèrent un deuxième facteur physique comme la YubiKey.
La YubiKey fonctionne-t-elle sans batterie ni connexion ?
Oui. Elle est alimentée par le port USB lui-même ou par le champ NFC du téléphone quand tu l'approches, sans batterie propre ni besoin d'Internet.
Verdict
Google Authenticator n'est pas mauvais — il a juste une limite claire
Pour les comptes à faible risque, l'application est suffisante et gratuite. Pour les comptes qui t'inquiètent vraiment, une YubiKey ajoute une couche que le phishing en temps réel ne peut pas contourner.
CELA POURRAIT T'INTÉRESSER
Quelle YubiKey acheter selon ton appareil ? Guide complet 2026
En tant que partenaire Amazon, je perçois une rémunération sur les achats éligibles.
