Zelf Auth — 2FA décentralisé
protégé par HumanAuthn
Stockez, protégez et récupérez vos secrets 2FA avec un chiffrement biométrique, un stockage décentralisé et un accès hors ligne. Pas de sauvegardes fragiles. Pas de point de défaillance unique.
La 2FA ne devrait pas
dépendre de secrets fragiles
La plupart des applications d'authentification imposent encore des compromis risqués : soit vous gardez vos secrets 2FA sur un seul appareil et risquez de les perdre à jamais, soit vous dépendez de modèles de sauvegarde et de synchronisation centralisés qui élargissent votre surface d'attaque.
Zelf Auth change ce modèle.
Avec HumanAuthn, vos secrets 2FA peuvent être chiffrés et déchiffrés de manière biométrique, puis stockés dans une architecture décentralisée conçue pour réduire la dépendance aux tiers de confiance.
Fonctionnalités
Une meilleure façon de
sécuriser et récupérer la 2FA
Créez ou importez vos comptes 2FA
Ajoutez vos comptes 2FA basés sur OTP comme dans une application d'authentification standard.
Chiffrez-les avec HumanAuthn
Vos secrets 2FA sont protégés par un chiffrement/déchiffrement biométrique, liant l'accès à l'utilisateur légitime.
Stockez-les dans une architecture décentralisée
Les données 2FA chiffrées peuvent être stockées via IPFS, plutôt que de dépendre uniquement de schémas de stockage centralisés.
Récupérez sans l'angoisse habituelle des clés de sauvegarde
Sécurisez un Zelf ID et réduisez la douleur des téléphones perdus, des sauvegardes compromises et des habitudes de récupération peu sûres.
Comparez Zelf Auth aux applications d'authentification traditionnelles
La plupart des applications d'authentification résolvent la génération de codes. Zelf Auth est conçu pour résoudre aussi la récupération, le stockage et la résilience.
| Fonctionnalité | Zelf Auth | 2FAs | Authy | Microsoft | |
|---|---|---|---|---|---|
| Confidentialité : Aucun numéro de téléphone ni e-mail requis | |||||
| Open-source | |||||
| Décentralisé : Données stockées sur Blockchain/IPFS, pas envoyées à des serveurs tiers | |||||
| Positionnement de conformité RGPD / CCPA | |||||
| Chiffrement/déchiffrement biométrique des secrets 2FA | |||||
| Clés de sauvegarde chiffrées conçues pour réduire le risque de perte et de compromission | |||||
| Protection contre les risques de type Pixnapping | |||||
| Fonctionne hors ligne : Toutes vos informations sur votre appareil, à tout moment et partout |
Notes
Google et Microsoft peuvent impliquer une synchronisation liée au compte ou des flux de récupération liés à l'écosystème selon la configuration. Google Authenticator peut synchroniser les codes avec un compte Google, et Microsoft Authenticator prend en charge la sauvegarde/restauration cloud. 2FAS déclare explicitement être open-source et anonyme.
Conçu pour les menaces que les autres
applications d'authentification ignorent
Zelf Auth ne se limite pas à générer des codes. Il protège les secrets qui se cachent derrière.
Secrets 2FA chiffrés au repos
Si des données de récupération existent, elles ne devraient pas exister sous une forme fragile ou facilement exportable. Zelf Auth garde le matériel 2FA chiffré au repos et lié à un modèle de chiffrement à racine humaine.
Ne perdez jamais vos clés de sauvegarde
Les configurations 2FA traditionnelles échouent souvent au pire moment : téléphone perdu, appareil cassé, application réinitialisée, sauvegarde inaccessible ou chemin de récupération compromis. Zelf Auth conserve vos clés de récupération sous forme de codes QR chiffrés stockés sur IPFS, éliminant le compromis entre commodité et perte définitive.
Positionnement face au Pixnapping
Des chercheurs ont montré que le Pixnapping peut divulguer des informations sensibles affichées sur les écrans Android, y compris les codes à usage unique des applications d'authentification. Zelf Auth se positionne comme un modèle plus solide pour les utilisateurs souhaitant réduire l'exposition des secrets visibles à l'écran, des fuites de sauvegarde et des compromissions de récupération.
Si votre secret 2FA peut être perdu, non récupéré ou volé via le Pixnapping, il n'est pas vraiment sécurisé.
Passez des applications 2FA basiques
à une sécurité 2FA décentralisée
Protégez votre 2FA avec le chiffrement biométrique HumanAuthn, un stockage chiffré, un accès hors ligne et une architecture de récupération décentralisée.