Microsoft Authenticator

Une notification qui s'affiche sur l'écran du téléphone, un geste pour la valider, et l'accès au compte se débloque. C'est ainsi que fonctionne Authenticator, l'application de sécurité proposée par Microsoft Corporation. Le principe n'a rien de nouveau en soi : ajouter une vérification supplémentaire au mot de passe, pour rendre la connexion plus difficile à établir en cas de piratage.

Ce second facteur peut prendre deux formes. Soit un code numérique à recopier manuellement sur la page de connexion du service concerné, soit une simple approbation reçue directement sur l'appareil. Les comptes concernés touchent aussi bien la sphère personnelle que professionnelle ou scolaire : une messagerie privée, un compte d'entreprise géré par un service informatique, ou un accès étudiant fourni par une université, par exemple.

L'application accepte également des comptes qui n'ont rien à voir avec Microsoft, à condition que le service propose une vérification standard. Une fois un compte ajouté, il apparaît dans une liste, chacun affichant son propre code, actualisé toutes les trente secondes environ.

Traduite en plusieurs langues dont le français, Authenticator garde une présentation sobre, sans fioritures inutiles.

Quelles sont les fonctionnalités de Microsoft Authenticator ?

Générer un code de vérification reste la base du fonctionnement de l'application. Ce code, valable quelques dizaines de secondes seulement, doit être entré sur la page de connexion du service qui le demande. Il existe toutefois une méthode plus rapide : la connexion sans mot de passe, où une notification apparaît sur l'appareil et se valide en un seul geste.

Les comptes Microsoft, quel que soit leur usage, personnel, professionnel ou scolaire, se retrouvent tous regroupés au même endroit. Un employé peut ainsi surveiller son compte d'entreprise sans quitter l'écran où figure déjà son compte personnel. Cette centralisation évite de multiplier les applications selon le contexte.

Google, Amazon, ou n'importe quel autre service compatible avec les standards de vérification habituels : ces comptes tiers trouvent aussi leur place dans Authenticator. L'ajout se fait toujours de la même façon, par un scan de QR code affiché sur l'écran de connexion.

Une option de sauvegarde permet de conserver ses comptes en cas de changement d'appareil. Sans elle, perdre son téléphone signifierait reconfigurer chaque service un par un, ce qui peut vite devenir contraignant. Microsoft fait évoluer régulièrement cette partie de l'application, notamment autour des connexions sans mot de passe et d'une intégration progressive avec d'autres outils professionnels du groupe, dont Copilot.

Avec quels OS fonctionne Microsoft Authenticator ?

Deux systèmes seulement : iOS pour les iPhone, et Android pour les autres smartphones. Il n'existe pas de version pensée pour un ordinateur, ni sous Windows ni sous macOS. La gestion des comptes reste donc liée à l'appareil mobile.

L'installation passe par les canaux habituels : l'App Store côté Apple, le Google Play Store côté Android. Télécharger l'application ne demande aucune manipulation particulière, et la configuration d'un premier compte prend quelques minutes à peine, une fois l'app ouverte sur le téléphone.

La synchronisation entre plusieurs appareils, quant à elle, suppose d'utiliser un même compte Microsoft sur chacun d'eux. C'est grâce à cette liaison qu'un changement de téléphone n'entraîne pas la perte des comptes déjà protégés.

Microsoft Authenticator est-il gratuit ou payant ?

Aucun coût n'est associé à cette application. La génération de codes, les notifications de connexion, la sauvegarde des comptes : tout reste accessible sans distinction, que l'usage soit privé ou lié à une activité professionnelle.

Certaines structures, une entreprise ou un établissement scolaire notamment, imposent parfois l'authentification multifacteur pour accéder à leurs outils internes. Dans ce cas, télécharger l'application devient une condition d'accès plutôt qu'un choix personnel. Cela dit, même dans ce cadre, aucun frais supplémentaire n'est demandé à l'utilisateur final.

Quels sont les logiciels similaires à Microsoft Authenticator ?

D'autres solutions couvrent un besoin comparable à celui d'Authenticator.

Twilio propose Authy, une application qui repose sur le même mécanisme de codes temporaires, avec en plus une sauvegarde chiffrée hébergée dans le cloud. Sa particularité tient à sa disponibilité sur ordinateur, en complément du smartphone, un détail utile pour récupérer un code sans avoir son téléphone sous la main.

Ente Auth prend une direction différente, tournée vers la protection des données personnelles. Son code est ouvert, consultable par quiconque souhaite l'examiner, et la sauvegarde des comptes repose sur un chiffrement de bout en bout. Un choix qui parle surtout à ceux qui tiennent à garder la main sur leurs propres informations.

FreeOTP, enfin, va à l'essentiel. Ni sauvegarde automatique, ni synchronisation entre appareils : l'application se limite à la génération de codes selon des standards ouverts. Une sobriété qui conviendra davantage à un public habitué à gérer ses comptes sans automatisation, plutôt qu'à un usage grand public.