Lequel devriez-vous utiliser pour 2FA ?

Points clés à retenir

• Microsoft Authenticator propose davantage de méthodes d'authentification, notamment des codes temporels, des notifications push et des données biométriques, tandis que Google Authenticator ne propose que des codes temporels ou basés sur un compteur.
• Microsoft Authenticator fournit des fonctionnalités supplémentaires telles que la gestion des mots de passe, le stockage des cartes de paiement, la gestion des adresses et les identifiants vérifiés, tandis que Google Authenticator se concentre uniquement sur la génération de codes d'authentification.
• Microsoft Authenticator nécessite une connexion à un compte Microsoft et offre des fonctionnalités de remplissage automatique, tandis que Google Authenticator nécessite une connexion à un compte Google et n'a pas de fonctionnalités de remplissage automatique.

Microsoft et Google proposent des applications d'authentification gratuites qui génèrent des mots de passe à usage unique basés sur le temps pour les connexions à authentification à deux facteurs (2FA). Ils servent le même objectif principal, mais certaines différences clés méritent d’être prises en compte avant de décider lequel utiliser.

Microsoft Authenticator vs Google Authenticator : une comparaison rapide

Nous allons entrer dans les moindres détails de chaque application, mais avant cela, voici un tableau comparatif des fonctionnalités clés entre Microsoft Authenticator (Android | IOS) et Google Authenticator (Android | IOS).

Microsoft Authenticator et Google Authenticator : en quoi diffèrent-ils ?

Nous verrons comment les aspects clés de Microsoft et de Google Authenticator répertoriés dans le tableau se comparent les uns aux autres. Ensuite, vous devriez être en mesure de décider de la meilleure option pour vous.

1. Méthodes d'authentification

Microsoft Authenticator vous propose différentes manières de vous authentifier. Vous disposez de vos codes temporels standard qui changent toutes les 30 secondes, mais vous pouvez également utiliser des notifications push pour approuver les demandes de connexion, ce qui fait apparaître une notification directement sur votre téléphone sur laquelle appuyer. Et si votre appareil le prend en charge, vous pouvez utiliser la biométrie comme les empreintes digitales ou la reconnaissance faciale pour remplir automatiquement les codes générés.

Google Authenticator, en revanche, s'en tient exclusivement aux codes basés sur le temps ou sur un compteur de 30 secondes.

2. Fonctionnalités supplémentaires

Au-delà de la simple production de codes de connexion, Microsoft Authenticator offre d'autres fonctionnalités pratiques. Il dispose d'un gestionnaire de mots de passe qui stocke en toute sécurité vos informations de connexion pour diverses applications et sites Web. Mieux encore, bien qu'il puisse vous aider à générer de nouveaux mots de passe, il peut également extraire des mots de passe déjà enregistrés dans Google Chrome ou d'autres excellents gestionnaires de mots de passe tels que 1Password, Dashlane, NordPass, etc. Une fois vos mots de passe dans Microsoft Authenticator, vous pouvez les sauvegarder dans un fichier CSV si vous devez les transférer ailleurs.

Il peut également enregistrer vos cartes de paiement et vos adresses de livraison pour accélérer les paiements en ligne. De plus, Microsoft Authenticator dispose d'une fonctionnalité d'identification vérifiée, qui permet aux organisations et aux sites Web de vous délivrer des informations d'identification numériques fiables qui simplifient la configuration du compte et confirment votre identité.

En revanche, Google Authenticator simplifie les choses et se concentre uniquement sur la génération de codes d'authentification à 6 chiffres, sans extras sophistiqués.

3. Exigence de compte

Pour utiliser Microsoft Authenticator, vous devez vous connecter avec votre compte Microsoft avant d'appliquer une authentification à deux facteurs à vos comptes associés à Microsoft (personnel, professionnel ou scolaire), d'effectuer des sauvegardes ou d'utiliser ses fonctionnalités supplémentaires dans l'application. Cependant, vous pouvez configurer une authentification à deux facteurs pour les comptes non Microsoft comme Google et Facebook sans vous connecter.

Vous devez officiellement enregistrer l'application Authenticator auprès de votre service informatique pour les comptes Microsoft professionnels ou scolaires.

Google Authenticator nécessite également de vous connecter à votre compte Google pour activer 2FA pour les services Google tels que Gmail, les sauvegardes et la synchronisation. Mais la connexion n’est pas nécessaire pour les tiers comme Facebook.

4. Capacité de remplissage automatique

Microsoft Authenticator peut remplir automatiquement ces codes d'authentification dans les applications Microsoft et les applications tierces qui le prennent en charge. Toutefois, si vous utilisez Google Authenticator, vous devez copier manuellement ce code à 6 chiffres, puis le coller dans le champ du code (pas de saisie automatique).

5. Sauvegarde et restauration

Les applications Microsoft et Google Authenticator vous permettent de sauvegarder vos comptes 2FA dans le cloud et de les restaurer en cas de besoin, ce qui est pratique lors du changement d'appareil.

Microsoft Authenticator sauvegarde les informations d'identification de votre compte et les paramètres des applications associées sur son cloud, ce qui nécessite un compte Microsoft. Les utilisateurs iOS doivent également être connectés à un compte iCloud, car c'est là que la sauvegarde est réellement stockée. Google Authenticator sauvegarde sur votre compte Google. Google Authenticator propose également une option intéressante pour transférer vos comptes entre téléphones. Vous pouvez scanner un code QR sur l'ancien appareil, qui importe tout sur le nouveau.

Nous devons mentionner que, d'après les avis des utilisateurs sur l'application Play Store, vous pouvez rencontrer des problèmes avec les deux applications Authenticator, comme la perte de la sauvegarde du compte après la perte du téléphone, des codes qui ne s'actualisent pas correctement ou qui ne fonctionnent pas du tout.

6. Collecte de données

Microsoft Authenticator collecte des données personnelles par défaut, notamment les détails de l'appareil, la géolocalisation et les modèles d'utilisation des applications. Ce type d'informations est enregistré pour améliorer les performances mais a potentiellement un impact sur votre vie privée. Cependant, vous pouvez désactiver les données d'utilisation dans les paramètres de l'application.

Pendant ce temps, Google Authenticator ne collecte ni ne partage aucune donnée personnelle de l'application. Donc, si vous êtes sceptique quant au partage de données, Google Authenticator vous couvre dès le départ.

7. Contrôles de sécurité et de confidentialité des applications

Microsoft Authenticator vous permet (éventuellement) d'utiliser le code PIN de votre téléphone ou les données biométriques pour déverrouiller l'application. Cela empêche quiconque d'ouvrir l'application et d'accéder à vos codes en cas de perte ou de vol de votre téléphone. De plus, vous pouvez activer ou désactiver la visibilité des codes d'authentification dans l'application Microsoft Authenticator pour les protéger des regards indiscrets. De plus, vous pouvez désactiver les captures d'écran dans l'application d'authentification Microsoft.

D'un autre côté, bien que Google Authenticator dispose d'une fonction de prévention des captures d'écran, il affiche simplement tous les codes immédiatement lors de l'ouverture de l'application. Il n’y a pas d’option de verrouillage d’application ou de masquage du code.

8. Expérience utilisateur

Lorsqu'il s'agit de retrouver vos comptes, surtout si vous en avez beaucoup, Microsoft Authenticator vous facilite la tâche grâce à sa barre de recherche. Vous pouvez simplement saisir le nom du compte que vous recherchez et il apparaîtra. L'application de Google ne propose pas cela : vous devez faire défiler pour trouver le compte souhaité. Microsoft vous permet également de réorganiser vos comptes de la manière qui vous convient. Vous ne pouvez pas faire cela dans Google Authenticator ; vous devez supprimer des comptes et les rajouter si vous souhaitez modifier l'ordre.

Une chose potentiellement déroutante pour ceux qui utilisent les deux applications est que Microsoft Authenticator et Google Authenticator sont nommés de la même manière sur votre écran d'accueil : « Authenticator ». On pourrait penser que l'un ou l'autre appellerait le leur « [Google or Microsoft] Authentificateur », mais non.

Alors, quelle application d’authentification vous convient le mieux ?

Microsoft Authenticator sera probablement meilleur si vous vivez et respirez dans l'écosystème Microsoft. Il s'intègre parfaitement aux services Microsoft comme Outlook et OneDrive, et comprend même des extras pratiques comme un gestionnaire de mots de passe, des « identifiants vérifiés » et des gestionnaires de cartes de crédit et d'adresses. Les fonctionnalités de connexion automatique et de remplissage de formulaires sont très pratiques si vous souhaitez accéder facilement à l'authentification multifacteur avec un minimum de frictions. En pesant la confidentialité et la sécurité des applications, Microsoft Authenticator offre plus d'options telles que le verrouillage des applications, le masquage des codes et la prévention des captures d'écran.

Cependant, Google Authenticator reste un choix solide, surtout si vous êtes profondément ancré dans les services Google ou si vous préférez une application qui fait bien une chose sans cloches ni sifflets. Il s'agit d'une application d'authentification simple qui fait le travail 2FA. L’approche simple peut également vous plaire si vous êtes un minimaliste qui valorise la simplicité.

---

À la base, les applications Microsoft Authenticator et Google Authenticator effectuent la tâche principale de l'authentification à deux facteurs de manière fiable, vous ne pouvez donc vraiment pas vous tromper. Réfléchissez à vos habitudes d'utilisation et à vos préférences de style avant de vous décider, et n'hésitez pas à faire un essai routier avant de choisir l'application d'authentification qui vous convient !