Si vous utilisez Authy, l’application de génération de codes 2FA, vous avez peut-être remarqué qu’on ne pouvait pas forcement exporter les datas et migrer tout ça vers un autre logiciel 2FA.

La bonne pratique en général, c’est de conserver le code TOTP ou le QR Code associé pour pouvoir par la suite l’importer dans une autre application. Mais la réalité c’est que peu de monde le fait.

On scanne le QR Code et basta, jamais on le sauvegarde. Sauf que le jour où on perd son téléphone, c’est la cata. Avec Authy, y’a un backup sur leurs serveurs, mais pas de possibilité de migration.

Mais j’ai une solution pour vous. Cela s’appelle Authy Export et c’est un logiciel développé en Python qui vous rappellera les anciens cracks des années 90 et qui vous permettra d’exporter l’ensemble de vos codes OTP dans un fichier HTML avec tout ce qu’il faut (URL + QRCode) pour pouvoir à nouveau les scanner.

Pour faire fonctionner Authy Export, vous aurez besoin de la version Desktop d’Authy synchronisé avec votre compte et non verrouillée par un mot de passe. Cliquez ensuite sur le bouton « Click to export TOTP » du logiciel et patientez quelques instants que l’export se fasse.

Évidemment, faites bien attention ensuite de conserver ce fichier dans un endroit sûr (chiffré de préférence) pour éviter que quelqu’un ne mette la main dessus.

Voilà, j’espère que ce petit outil de ma confection vous sera utile 🙂

In this episode, the #M365AMA panel discusses the following community question:

“I have a company that currently does not have 2fa enabled. What will be the least disruptive way to enable it for them? One of my concerns is that a lot of folks may not remember their passwords. If I enable the 2fa will they be able to use all of their apps or will they be forced to sign in after 2fa is enabled. Would the easiest thing be to send a company wide email with the link to the 2fa page for them to register and just deal with any forgotten passwords at that point? Thanks for any tips!”

Check out the discussion here:

Participating in this discussion were:

• Christian Buckley @buckleyplanet
• Norm Young @stormin_30
• Mike Nelson @mikenelsonIO
• Kirsty McGrath @kirstymcgrath13

Some relevant notes/links shared by the team:

• Tutorial: Secure user sign-in events with Azure AD Multi-Factor Authentication [https://learn.microsoft.com/en-us/azure/active-directory/authentication/tutorial-enable-azure-mfa]
• From Microsoft Security, also check out “How to implement Multi-Factor Authentication (MFA)” [https://www.microsoft.com/en-us/security/blog/2020/01/15/how-to-implement-multi-factor-authentication/]
• A nice overview of best practices by Paul Moore at Delinea [https://delinea.com/blog/mfa-best-practices]

What is the least disruptive way to enforce MFA? #M365AMA was originally published in REgarding 365 on Medium, where people are continuing the conversation by highlighting and responding to this story.