Aegis Authenticator est excellent pour Android

Aegis Authenticator est une application simple d'authentification multifacteur, avec une multitude d'options utiles pour sécuriser et accélérer votre flux de travail.

Aegis Authenticator is a multi-factor authentication app for Android devices. It doesn't collect any data, and it offers extra layers of token protection by urging you to keep your data behind a biometric lock or a password. We appreciate the app's helpful appearance and behavior customization settings, and we like that the app can import and export tokens to and from other authentication apps.

Aegis Authenticator est une application d'authentification multifacteur pour les appareils Android. Il ne collecte aucune donnée et offre des couches supplémentaires de protection des jetons en vous invitant à conserver vos données derrière un verrou biométrique ou un mot de passe. Nous apprécions les paramètres utiles de personnalisation de l'apparence et du comportement de l'application, et nous apprécions le fait que l'application puisse importer et exporter des jetons vers et depuis d'autres applications d'authentification.

Getting Started With Aegis Authenticator

Premiers pas avec l'authentificateur Aegis

As we noted earlier, Aegis is only for Android devices. No desktop, iOS, or wearable versions are available. The only app we've reviewed with watchOS compatibility is Authy.

Comme nous l'avons noté précédemment, Aegis est uniquement destiné aux appareils Android. Aucune version de bureau, iOS ou portable n'est disponible. La seule application que nous avons examinée et compatible avec watchOS est Authy.

We tested Aegis using a Samsung Galaxy A71 5G running Android 13. We like that the app asks you to create a password or use biometrics, such as a face or fingerprint scan, to unlock your token vault. It's an extra layer of protection that can keep your vault from being accessed without your consent. After setting a password, you can navigate to the Settings menu and set up a separate password for decrypting backups and exports. That way, even if someone has the password to your token vault, they still can't access your data.

Nous avons testé Aegis sur un Samsung Galaxy A71 5G fonctionnant sous Android 13. Nous apprécions le fait que l'application vous demande de créer un mot de passe ou d'utiliser des données biométriques, comme une analyse de visage ou d'empreintes digitales, pour déverrouiller votre coffre-fort à jetons. Il s'agit d'une couche de protection supplémentaire qui peut empêcher l'accès à votre coffre-fort sans votre consentement. Après avoir défini un mot de passe, vous pouvez accéder au menu Paramètres et définir un mot de passe distinct pour déchiffrer les sauvegardes et les exportations. De cette façon, même si quelqu’un connaît le mot de passe de votre coffre-fort de jetons, il ne peut toujours pas accéder à vos données.

Signup Requirements

Conditions d'inscription

The app does not offer options to create or sign up for an account, which is ideal. Generating tokens isn't a data-hungry process, so we like apps in this category that don't require email addresses, phone numbers, or other information just to use.

L'application n'offre pas d'options pour créer ou créer un compte, ce qui est idéal. La génération de jetons n'est pas un processus gourmand en données, c'est pourquoi nous aimons les applications de cette catégorie qui ne nécessitent pas d'adresses e-mail, de numéros de téléphone ou d'autres informations simplement pour être utilisées.

Data Collection Policies

Politiques de collecte de données

According to the Google Play listing for Aegis Authenticator, the app does not collect any data. The app's privacy policy is just three sentences long and states that it only requires camera access to scan QR codes, which appears to be accurate. This is a refreshing change, as it's not unusual for authenticator apps to collect location or diagnostic data, as we've seen from Microsoft Authenticator. Similarly, Google Authenticator requests data from eight different app categories, including your Contacts list, photos, and videos.

Selon la liste Google Play pour Aegis Authenticator, l'application ne collecte aucune donnée. La politique de confidentialité de l'application ne contient que trois phrases et indique qu'elle nécessite uniquement l'accès à la caméra pour scanner les codes QR, ce qui semble exact. Il s'agit d'un changement rafraîchissant, car il n'est pas rare que les applications d'authentification collectent des données de localisation ou de diagnostic, comme nous l'avons vu avec Microsoft Authenticator. De même, Google Authenticator demande des données à huit catégories d'applications différentes, notamment votre liste de contacts, vos photos et vos vidéos.

Hands On With Aegis Authenticator

Pratique avec Aegis Authenticator

The app's default interface has a black, gray, and white layout with easy-to-navigate menus. Screenshots are disabled by default, a helpful feature we've also seen in 2FAS. As you peruse the menus, the Appearance section allows you to adjust the color scheme to your liking. We changed ours to match the test phone's background and color settings.

L'interface par défaut de l'application présente une disposition en noir, gris et blanc avec des menus faciles à naviguer. Les captures d'écran sont désactivées par défaut, une fonctionnalité utile que nous avons également vue dans 2FAS. Lorsque vous parcourez les menus, la section Apparence vous permet d'ajuster la palette de couleurs à votre guise. Nous avons modifié le nôtre pour qu'il corresponde aux paramètres d'arrière-plan et de couleur du téléphone de test.

In the Behavior section of the Settings menu, you can change how you interact with the tokens the app generates. To test this, we activated a setting to immediately minimize the app after copying a token. That way the numbers are visible for the least amount of time, shoulder surfers don't get a chance to read your codes, and you don't have to remember to close the app window on your phone. This setting worked well throughout our testing. You can also customize the order of your tokens from the app's dashboard, and long-pressing on a token allows you to edit or delete its name.

Dans la section Comportement du menu Paramètres, vous pouvez modifier la façon dont vous interagissez avec les jetons générés par l'application. Pour tester cela, nous avons activé un paramètre permettant de minimiser immédiatement l'application après avoir copié un jeton. De cette façon, les numéros sont visibles le moins de temps possible, les internautes n'ont pas la possibilité de lire vos codes et vous n'avez pas besoin de penser à fermer la fenêtre de l'application sur votre téléphone. Ce paramètre a bien fonctionné tout au long de nos tests. Vous pouvez également personnaliser l'ordre de vos jetons depuis le tableau de bord de l'application, et un appui long sur un jeton vous permet de modifier ou de supprimer son nom.

Creating a new token is as easy as scanning a QR code or image, or manually entering a code to connect the app with your online account. We enabled multi-factor authentication on the X account we use for testing and were able to log in using the code generated by Aegis successfully. To view your login history on the app, visit the Security menu and view the Audit Log.

Créer un nouveau jeton est aussi simple que de scanner un code QR ou une image, ou de saisir manuellement un code pour connecter l'application à votre compte en ligne. Nous avons activé l'authentification multifacteur sur le compte X que nous utilisons pour les tests et avons pu nous connecter avec succès en utilisant le code généré par Aegis. Pour afficher votre historique de connexion sur l'application, visitez le menu Sécurité et consultez le journal d'audit.

We also like that you can quickly delete your tokens if you think they're in danger. A setting in the vault allows you to use Ripple, a panic button trigger from the Guardian Project, to delete your token vault instantly.

Nous apprécions également le fait que vous puissiez supprimer rapidement vos jetons si vous pensez qu'ils sont en danger. Un paramètre dans le coffre-fort vous permet d'utiliser Ripple, un déclencheur de bouton de panique du Guardian Project, pour supprimer instantanément votre coffre-fort de jetons.

Backing Up Account Info

Sauvegarde des informations du compte

With Aegis Authenticator, you can create an auto-backup schedule or set reminders to save your data to Android Cloud or external storage. It's a good idea to back up your data so you can still log in to your accounts with a new phone if your old one is lost or stolen. Visit the Settings menu to explore those options.

Avec Aegis Authenticator, vous pouvez créer un programme de sauvegarde automatique ou définir des rappels pour enregistrer vos données sur Android Cloud ou sur un stockage externe. C'est une bonne idée de sauvegarder vos données afin de pouvoir toujours vous connecter à vos comptes avec un nouveau téléphone en cas de perte ou de vol de votre ancien. Visitez le menu Paramètres pour explorer ces options.

Token Exporting and Importing

Exportation et importation de jetons

In an unusual but welcome move, Aegis can import token lists saved by other apps as plain text files. It can process special files from 17 competing apps, including 2FAS, Authy, Battle.net Authenticator, and Steam. You can also import tokens directly from another app if you have it installed and are willing to give Aegis Authenticator root access, which involves a bit of trust on your part. We recommend sticking with the file import option, which worked well during our tests.

Dans une démarche inhabituelle mais bienvenue, Aegis peut importer des listes de jetons enregistrées par d'autres applications sous forme de fichiers texte brut. Il peut traiter des fichiers spéciaux provenant de 17 applications concurrentes, dont 2FAS, Authy, Battle.net Authenticator et Steam. Vous pouvez également importer des jetons directement à partir d'une autre application si vous l'avez installée et si vous êtes prêt à accorder un accès root à Aegis Authenticator, ce qui implique un peu de confiance de votre part. Nous vous recommandons de vous en tenir à l'option d'importation de fichiers, qui a bien fonctionné lors de nos tests.

You can also export your token list to use it in another app. We successfully imported our Aegis list to Google Authenticator, for example. We also like that you can long-press on a token in your vault and generate a QR code to transfer the individual account token to a different authenticator app. Only 2FAS allows for easy exports and imports like Aegis, the rest of the apps

Vous pouvez également exporter votre liste de jetons pour l'utiliser dans une autre application. Nous avons par exemple importé avec succès notre liste Aegis vers Google Authenticator. Nous apprécions également le fait que vous puissiez appuyer longuement sur un jeton dans votre coffre-fort et générer un code QR pour transférer le jeton de compte individuel vers une autre application d'authentification. Seul 2FAS permet des exportations et importations faciles comme Aegis, le reste des applications