Authy et Google Authenticator génèrent tous deux les codes à six chiffres qui protègent vos comptes. Ces codes suivent la même norme (TOTP) : les deux apps fonctionnent donc sur tout site qui propose une application d'authentification. Les vraies différences tiennent à la sauvegarde, à ce qu'elles vous demandent et à la difficulté de les quitter.

La réponse courte

  • Google Authenticator si vous voulez l'app la plus simple et acceptez une sauvegarde dans votre compte Google, ou de garder les codes sur un seul téléphone.
  • Authy si vous voulez vos codes sur plusieurs téléphones ou tablettes et acceptez de vous inscrire avec votre numéro de téléphone.
  • Aucune des deux si vous utilisez déjà un gestionnaire de mots de passe avec authentificateur intégré : le code reste alors à côté du mot de passe qu'il protège.

Comparaison

Google AuthenticatorAuthy
Compte requisNon. Un compte Google est facultatif, pour la sauvegardeOui, votre numéro de téléphone
SauvegardeSynchronisation facultative avec votre compte GoogleSauvegardes chiffrées, protégées par un mot de passe de sauvegarde
Plusieurs appareilsVia la synchronisation du compte GoogleOui, sauvegardes activées
Nouveau téléphoneTransfert des comptes par code QR, ou restauration depuis le compte GoogleConnexion sur le nouveau téléphone ; les sauvegardes restaurent les codes
Export vers une autre appSeulement vers un autre Google AuthenticatorImpossible
App pour ordinateurNonNon. Les apps de bureau ont été arrêtées en 2024
PrixGratuitGratuit

Là où Google Authenticator fait mieux

Vous pouvez l'utiliser sans aucun compte, et rien ne quitte votre téléphone tant que vous n'activez pas la sauvegarde Google. Changer de téléphone est simple tant que vous avez l'ancien : le transfert des comptes affiche des codes QR que le nouveau téléphone scanne. La contrepartie : la synchronisation place vos secrets 2FA dans le compte Google que beaucoup protègent justement avec ces codes.

Là où Authy fait mieux

Authy a été conçu pour plusieurs appareils. Avec les sauvegardes activées, vos codes vous suivent sur un nouveau téléphone dès que vous vous connectez et saisissez votre mot de passe de sauvegarde. En échange, le compte est lié à votre numéro de téléphone et Authy ne permet pas d'exporter vos codes : le quitter impose de reconfigurer la 2FA sur chaque site. Ses apps de bureau ont été retirées en 2024, c'est désormais une app pour téléphone et tablette.

Quitter l'une ou l'autre

Aucune des deux ne transmet vos secrets à une autre app. Changer revient donc à reconfigurer la 2FA site par site : ouvrez les paramètres de sécurité du site, configurez un nouvel authentificateur, scannez le code QR avec la nouvelle app, confirmez avec un code, puis supprimez l'ancienne entrée. Commencez par votre e-mail, qui permet de réinitialiser tout le reste. Notre guide pour quitter Google Authenticator détaille chaque étape.

Une troisième option : les codes avec vos mots de passe

Si vous utilisez un gestionnaire de mots de passe, son authentificateur intégré peut garder le code dans la même entrée que le mot de passe : vous déverrouillez une fois et copiez les deux. DroidPass le fait sur iPhone, iPad, Android et Mac : scannez le code QR du site dans un identifiant et un code s'affiche avec un compte à rebours. L'offre gratuite comprend un code d'authentification ; Pro débloque les codes illimités et la synchronisation chiffrée. Voir l'authentificateur intégré.

Garder codes et mots de passe ensemble vous protège toujours contre les mots de passe volés ou divulgués, ce qui est le but de la 2FA. Protégez le coffre lui-même avec un code PIN principal solide et la biométrie, et gardez les codes de récupération de chaque site hors ligne.

Mots de passe et codes 2FA dans une seule app

Gratuit sur iPhone, iPad, Android et Mac.

Télécharger pour iPhone Télécharger pour Android