#Accsify Authenticator - Manuel d'utilisation & Guide technique

Version : 1.0.0 Site Officiel : accsify.com Contact Support : accsify.com/contact Canal Officiel : Telegram (@accsify)

#1. Introduction

Accsify Authenticator est un gestionnaire d'authentification à deux facteurs (2FA) premium, portable et fonctionnant principalement hors ligne (offline-first) pour Windows. Conçu spécifiquement pour la sécurité, la rapidité et l'accessibilité native avec les lecteurs d'écran, il vous permet de gérer vos identifiants de sécurité TOTP/HOTP en toute tranquillité.

Toutes les opérations cryptographiques et le stockage des données sont effectués localement sur votre station de travail, protégeant ainsi vos identifiants contre les interceptions à distance ou les fuites dans le cloud.

#2. Fonctionnalités clés

• Coffre-fort local AES-256-GCM : Vos identifiants sont sauvegardés dans une base de données SQLite chiffrée (authenticator.db) située directement dans le dossier de l'application.
• Interface utilisateur (UI) entièrement accessible : Développée avec des contrôles de liste virtuels et des étiquettes d'accessibilité natives (MSAA/UIA) pour une compatibilité totale avec les lecteurs d'écran modernes (NVDA, JAWS, Narrator).
• Arborescence de catégories flexible : Organisez vos jetons dans des catégories personnalisées et des sous-catégories imbriquées.
• Contrôles de verrouillage adaptatifs : Choisissez entre un verrouillage immédiat, un verrouillage automatique lors du verrouillage de la station de travail Windows, ou configurez un délai de grâce personnalisé (jusqu'à plusieurs minutes) pour un flux de travail développeur fluide.
• Protection anti-espionnage contre les captures d'écran : Utilise l'API Windows Display Affinity (WDA_EXCLUDEFROMCAPTURE) pour empêcher les clients de bureau à distance, les enregistreurs d'écran et les logiciels malveillants de capturer vos codes d'authentification.

#3. Prise en main

#3.1 Configuration et Installation

Accsify Authenticator est entièrement portable.

1. Placez les fichiers de l'application (y compris l'exécutable et les fichiers de ressources) dans un dossier sur votre système.
2. Assurez-vous que le dossier est accessible en écriture (writable) afin que l'application puisse enregistrer les détails de configuration et initialiser votre base de données.
3. Lancez l'exécutable pour démarrer l'assistant de démarrage.

#3.2 Assistant d'initialisation du coffre-fort

Lors de votre première exécution :

1. Vous serez accueilli par l'Assistant de démarrage.
2. Créez un mot de passe maître (Master Password) robuste. Ce mot de passe est utilisé pour générer la clé de chiffrement de la base de données.

   [!WARNING] Votre mot de passe maître n'est jamais envoyé en ligne et ne peut pas être récupéré. S'il est perdu, la base de données de votre coffre-fort ne pourra pas être déchiffrée.

3. Sélectionnez vos préférences de thème d'interface utilisateur (Système, Clair ou Sombre).
4. Configurez les préférences de sécurité :
   • Paramètres de verrouillage de l'écran : Choisissez si vous souhaitez verrouiller le coffre-fort immédiatement à la fermeture ou activer un délai de grâce pratique.
   • Protection contre les captures d'écran : Activez ou désactivez le masquage de la fenêtre de l'application pour les programmes de capture et de partage d'écran.

#4. Guide d'utilisation et détails pratiques

#4.1 Accès au coffre-fort

À chaque démarrage ou verrouillage de l'application :

1. Il vous sera demandé de saisir votre Mot de passe de sécurité maître.
2. Par mesure de sécurité, l'écran de connexion autorise jusqu'à 5 tentatives. Dépasser ce nombre de tentatives verrouillera la session et fermera l'application pour la protéger contre les attaques par force brute.

#4.2 Gestion des jetons

• Ajouter un jeton : Ouvrez la Boîte de dialogue Ajouter un jeton (Ctrl + N). Renseignez le fournisseur de services, le nom du compte et la clé secrète 2FA (Base32). Sélectionnez sa catégorie dans la liste déroulante.
• Organiser les catégories : Ouvrez la Boîte de dialogue Nouveau dossier (Ctrl + Shift + N) pour ajouter des catégories spécialisées. Faites glisser ou assignez les jetons à ces catégories pour une liste structurée.
• Copier les codes de vérification : Cliquez ou sélectionnez le jeton et appuyez sur Ctrl + C ou double-cliquez pour copier le code. Le code 2FA est copié dans votre presse-papiers.

#4.3 Contrôles de verrouillage

• Verrouiller le coffre-fort (Ctrl + L) : Verrouille instantanément la base de données et invalide les clés de session dans la mémoire.
• Verrouillage de session : Par défaut, l'application détecte les événements de session Windows. Lorsque vous verrouillez votre ordinateur (Win + L), le coffre-fort se verrouille automatiquement.

#5. Architecture de sécurité et de confidentialité

#5.1 Cryptographie locale

• Chiffrement de la base de données : Les secrets sont stockés dans un fichier SQLite standard, chiffré à l'aide du robuste algorithme AES-256-GCM. La clé est dérivée en utilisant PBKDF2 à partir de votre mot de passe maître.
• Stockage des clés DPAPI : La mise en cache haute sécurité (comme les secrets de déverrouillage automatique du délai de grâce) utilise l'API de protection des données Windows (DPAPI), qui verrouille les identifiants à l'aide de clés gérées nativement par le profil utilisateur du système d'exploitation.

#5.2 Politique réseau

• Zéro exposition réseau : Vos comptes, étiquettes, clés secrètes et mots de passe ne quittent jamais votre machine locale. Toutes les opérations cryptographiques se déroulent entièrement hors ligne.

#6. Accessibilité et raccourcis clavier

Accsify Authenticator propose une navigation optimisée par onglets dans l'interface et une prise en charge personnalisée des lecteurs d'écran.

#6.1 Raccourcis clavier

#7. Support et Dépannage

• Erreur de base de données manquante : Si le fichier de la base de données est supprimé ou renommé, restaurez-le dans le répertoire de l'application.
• Avertissement de répertoire en lecture seule : Si l'application est lancée à partir d'un répertoire protégé (par exemple, Program Files sans les droits d'administrateur), configurez un chemin de fichier de base de données dans un emplacement accessible en écriture.