Authentificateur OTP pour la barre des menus de macOS

Vos codes OTP,
sous votre seule empreinte.

SSem TouchOTP affiche vos codes de validation en deux étapes (TOTP et HOTP) directement dans la barre des menus du Mac. Toutes les clés secrètes sont chiffrées avec une clé liée à la Secure Enclave et ne s’ouvrent qu’avec les empreintes actuellement enregistrées. L’app n’a aucune autorisation d’accès au réseau : aucune information ne quitte votre Mac.

macOS 14 ou version ultérieure · Touch ID requis · Mac à puce Apple ou Intel · Mac App Store · Interface de l’app : coréen et anglais

Panneau de SSem TouchOTP dans la barre des menus : liste des codes à six chiffres et du temps restant pour des comptes GitHub, Google, Microsoft et AWS

Pourquoi SSem TouchOTP

Pour ne jamais sacrifier la sécurité à la commodité, nous l’avons conçu dès le départ comme « un authentificateur dont rien ne sort de votre Mac ».

Un coffre-fort que seule votre empreinte ouvre

Les clés secrètes sont scellées par une clé de la Secure Enclave et ne s’ouvrent qu’avec Touch ID. Il n’existe aucun moyen de contourner cette protection avec le mot de passe de session. Si vous ajoutez ou supprimez une empreinte, le coffre-fort existant est automatiquement scellé : une empreinte ajoutée plus tard en cachette ne peut pas l’ouvrir non plus.

Entièrement hors ligne

L’app n’a aucune autorisation d’accès au réseau. Elle n’effectue aucune communication : ni synchronisation, ni statistiques d’utilisation, ni publicité, ni rapports de plantage, ni même vérification des mises à jour.

Depuis Google Authenticator, en une seule fois

Prend en charge les codes QR « Exporter des comptes » de Google Authenticator (même en plusieurs parties), les images QR affichées par les services, les adresses otpauth:// et la saisie manuelle de la clé secrète.

Une copie qui ne laisse pas de traces

Cliquez sur un code pour le copier : il est effacé automatiquement au bout de 30 secondes. Il est marqué pour ne pas passer par Presse-papiers universel vers vos autres appareils, comme l’iPhone, ni rester dans les apps d’historique du presse-papiers.

Se verrouille tout seul

Sans activité, l’app se verrouille au bout de 30 secondes à 5 minutes, et immédiatement lors du verrouillage de l’écran, de l’économiseur d’écran, de la suspension d’activité ou d’un changement d’utilisateur. Le verrouillage efface aussi le code copié dans le presse-papiers.

Sauvegardes chiffrées

Créez un fichier de sauvegarde (.touchotp) de tous vos comptes, chiffré par une phrase secrète, pour parer à un changement d’empreintes ou à un nouveau Mac. L’app peut aussi générer pour vous une phrase secrète aléatoire robuste.

Important à savoir

Une protection forte implique quelques règles. Vérifiez les points ci-dessous avant l’installation.

Si vous ajoutez ou supprimez une empreinte, le coffre existant ne pourra plus être ouvert. C’est voulu, pour empêcher qu’une empreinte ajoutée plus tard puisse l’ouvrir. Créez une sauvegarde chaque fois que vous ajoutez des comptes, et restaurez-la après avoir modifié vos empreintes.

  • Si vous oubliez la phrase secrète de la sauvegarde, personne (pas même nous) ne peut ouvrir cette sauvegarde. Notez-la sur papier ou dans un gestionnaire de mots de passe.
  • Le fichier du coffre ne s’ouvre pas s’il est copié sur un autre Mac ou dans un autre compte utilisateur. Pour passer à un nouveau Mac, utilisez un fichier de sauvegarde.
  • Aucune synchronisation avec le téléphone. Si vous avez aussi besoin des codes sur votre téléphone, utilisez en parallèle une app d’authentification sur celui-ci.
  • Une fois l’option activée dans les réglages de l’app, les fenêtres de SSem TouchOTP sont exclues des enregistrements d’écran, du partage d’écran et des captures d’écran (protection dans la limite de ce que permet macOS).

Aperçu des écrans

Tout se passe dans le panneau qui s’ouvre lorsque vous cliquez sur l’icône de la barre des menus. Si besoin, vous pouvez aussi l’ouvrir dans une fenêtre séparée.

Écran Add Account avec les onglets QR Image, Paste Address et Manual
Add Account — image QR, adresse ou saisie manuelle
Écran Settings : langue de l’app, délai de verrouillage automatique, presse-papiers et état de la sauvegarde
Settings — langue, verrouillage automatique, état de la sauvegarde
Écran de sauvegarde avec Generate Random Passphrase et Confirm with Fingerprint and Export
Exportation et importation de sauvegardes chiffrées
Écran verrouillé avec le bouton Unlock with Touch ID
Verrouillé — ne s’ouvre qu’avec Touch ID

Obtenir l’app

SSem TouchOTP est vendu sur le Mac App Store. Après un achat unique, vous pouvez l’utiliser sur vos Mac associés au même compte Apple, et l’App Store installe les mises à jour pour vous. L’app est actuellement en cours d’examen pour l’App Store ; une fois publiée, vous pourrez l’obtenir avec le bouton ci-dessous.

Version
1.0.1
Prix
0,99 $ US aux États-Unis (prix de l’App Store propre à chaque pays)
Vente
Mac App Store
Développeur
Levelupsoft Inc.

Configuration requise

  • macOS 14 Sonoma ou version ultérieure
  • Un Mac avec Touch ID, ou un Mac avec puce Apple relié à un Magic Keyboard avec Touch ID
  • Un mot de passe de session macOS défini et au moins une empreinte enregistrée

Installation

  1. Achetez et installez SSem TouchOTP depuis le Mac App Store.
  2. Lancez-le depuis le dossier Applications ou Launchpad : une icône de cadenas apparaît dans la barre des menus.