J'utilise FreeOTP de Redhat/Fedora depuis quelques années maintenant comme principale application d'authentification à deux voies. Cependant, je me suis rendu compte que la version actuelle (1.5) date d'un certain nombre d'années (elle a été publiée en 2016).
https://f-droid.org/packages/org.fedorahosted.freeotp/
Il existe cependant une version forkée ; FreeOTP+. La dernière mise à jour de ce fork (1.7) est sortie en décembre 2019, ce qui la rend bien plus à jour que l'application amont.
https://f-droid.org/en/packages/org.liberty.Android.freeotpplus/
Je suis toutefois préoccupé par la sécurité, car l'application joue un rôle très important dans la sécurité du compte. Je suis également incertain car je ne suis pas trop familier avec le travail/la fiabilité du développeur du fork (je ne veux pas l'offenser quand je dis cela, je suis juste prudent quand il s'agit de la sécurité des comptes), alors que je sais que Redhat est une société sûre et respectueuse de la liberté.
Alors, quelle serait l'option la plus sûre ? Devrais-je m'en tenir à l'ancien FreeOTP ? Les applications d'authentification bidirectionnelle doivent-elles avoir des correctifs de sécurité à jour ? Ou puis-je faire confiance au FreeOTP+, plus récent ?
En outre, même si j'apprécie l'aide et les bonnes intentions des personnes qui recommandent cette solution, je vous prie de ne pas me recommander d'utiliser les authentificateurs Google ou Microsoft à la place. Je veux utiliser une application d'authentification libre/open source plutôt qu'une application propriétaire.
0 votes
En vérifiant rapidement les derniers commits des deux projets, je n'ai vu aucun commit ciblant un problème de sécurité. Le projet original FreeOTP n'a rien publié ces dernières années, mais il est toujours activement développé sur Github. Il y a donc une troisième option qui consiste à cloner le repo et à construire votre propre version.
0 votes
@Robert hey merci mec, donc toutes les options sont bonnes ?