Aegis vs Authy (2026) : coffre chiffré local ou synchronisation cloud entre appareils ?

Réponse courte : choisissez Aegis si vous utilisez un seul téléphone Android et que vous voulez vos secrets 2FA dans un coffre chiffré que vous contrôlez, avec un code open source et des sauvegardes que vous faites vous-même. Choisissez Authy si vous voulez les mêmes codes sur iPhone et Android, sur une tablette ou une Apple Watch, avec une sauvegarde chiffrée dans le cloud qui les restaure sur un nouvel appareil. Les deux génèrent des codes TOTP standard : tout service qui fonctionne avec l'un fonctionne avec l'autre. La différence porte sur l'endroit où sont gardés vos secrets, et sur la difficulté d'en sortir.

Sources, toutes lues le 14 octobre 2026 : le README d'Aegis et son document de conception du coffre sur GitHub, le code source de son importeur Authy, la page des fonctionnalités d'Authy, et le changelog de Twilio annonçant la fin des applications pour ordinateur.

En un coup d'œil

Où vivent les secrets

Un code TOTP est calculé à partir d'un secret que le service vous a transmis une fois, généralement sous forme de QR code. Quiconque détient une copie de ce secret peut produire vos codes. La question utile est donc : combien de copies existent, et qu'est-ce qui protège chacune ?

Aegis garde une seule copie, sur le téléphone. Le coffre est chiffré en AES-256-GCM. La clé qui l'ouvre vient de votre mot de passe via scrypt, ou de la biométrie conservée dans l'Android Keystore. Aucun compte n'entre en jeu. Si vous voulez une seconde copie, c'est vous qui la créez : Aegis peut écrire des sauvegardes automatiques du coffre dans un dossier de votre choix.

Authy garde des copies sur vos appareils et, si vous activez les sauvegardes, dans son cloud. Sa page de fonctionnalités indique qu'il chiffre vos données 2FA et les stocke dans son cloud, qu'il ne les déchiffre que sur vos appareils avec un mot de passe que vous seul connaissez, et que Twilio ne reçoit jamais ce mot de passe, si bien qu'il ne peut pas le récupérer en cas d'oubli. C'est un chiffrement côté client de la sauvegarde : la copie cloud est aussi solide que le mot de passe de sauvegarde que vous choisissez.

Là où Aegis l'emporte

• Vous pouvez lire le code. Aegis est open source et disponible sur F-Droid, et son format de fichier comme sa cryptographie sont documentés publiquement.
• Pas de compte, pas de numéro de téléphone, pas de cloud. Rien à quoi se connecter, et rien n'est stocké sur le serveur de quelqu'un d'autre, sauf si vous y placez une sauvegarde.
• Vous pouvez partir quand vous voulez. Export en clair ou chiffré, et import depuis une longue liste d'autres applications.
• Des protections d'écran. Le README liste le blocage des captures d'écran et l'affichage au toucher.

Là où Authy l'emporte

• Il fonctionne sur iPhone, et sur plusieurs appareils. Téléphone, tablette, Apple Watch, avec synchronisation entre eux. Aegis, c'est un seul téléphone Android.
• La récupération est intégrée. Avec les sauvegardes activées, un nouvel appareil récupère vos codes une fois approuvé et votre mot de passe de sauvegarde saisi. La page de fonctionnalités d'Authy indique que les nouveaux appareils s'ajoutent par SMS, par appel vocal ou par approbation depuis un appareil existant.
• Pas de fichier de sauvegarde à surveiller. Pour qui ne copiera jamais un fichier en lieu sûr, cela compte plus que n'importe quel algorithme.

Un disque externe à côté d'un portable : avec Aegis, la copie de sauvegarde de votre coffre est un fichier que vous gardez dans un endroit comme celui-ci. Avec Authy, elle vit dans le cloud de Twilio.

Le piège : quitter Authy

C'est la partie que la plupart des comparatifs sautent. Aegis cite bien Authy parmi les applications depuis lesquelles il sait importer. Mais le code source d'Aegis montre comment : son importeur Authy lit les fichiers de stockage internes d'Authy sur le téléphone grâce à un accès superutilisateur. Sur un téléphone non rooté, cet import n'est pas disponible. Et la page de fonctionnalités d'Authy ne liste aucune option d'export.

Pour la plupart des gens, passer d'Authy à Aegis se fait donc compte par compte :

1. Installez Aegis, définissez un mot de passe de coffre et activez les sauvegardes automatiques.
2. Connectez-vous à un service, ouvrez ses paramètres de sécurité et réactivez la double authentification en scannant le nouveau QR code avec Aegis.
3. Confirmez une connexion avec le code d'Aegis.
4. Seulement ensuite, supprimez cette entrée d'Authy.
5. Recommencez pour chaque compte, en commençant par l'e-mail, puisque la récupération par e-mail ouvre tout le reste.

Comptez une soirée pour une longue liste. Gardez les codes de récupération de chaque service pendant l'opération.

Comment choisir

• Un seul téléphone Android, et vous garderez un fichier de sauvegarde : Aegis.
• iPhone, ou plusieurs appareils : Authy, ou une autre application multiplateforme de notre guide des meilleures applications d'authentification.
• Vous avez besoin des codes sur un ordinateur : ni l'un ni l'autre, dans leur forme actuelle. Les applications pour ordinateur d'Authy ont disparu et Aegis n'en a jamais eu.
• Vous voulez pouvoir partir facilement plus tard : Aegis, dont l'export est documenté.
• Vous comparez aussi avec l'application de Google ? Voyez Aegis vs Google Authenticator.

En résumé

Aegis et Authy produisent les mêmes codes à partir des mêmes standards. Aegis vous donne un coffre chiffré et open source sur un seul téléphone Android, et vous rend responsable des sauvegardes. Authy vous donne iOS et Android, la synchronisation entre appareils et une sauvegarde cloud chiffrée, et, depuis 2024, plus d'application pour ordinateur. Avant de vous engager sur Authy, sachez que le quitter pour Aegis sans root implique de réenrôler chaque compte à la main.