LGPL-3 · Version 18.0.12.3.1

Coffre de codes à usage unique

Vos codes de double authentification dans Odoo, rattachés au client et au mandat, sur un serveur qui ne peut pas les lire.

Vidéo · Jetons OTP · 0 min 49 s
La création du coffre : la phrase chiffre les graines dans le navigateur, et le serveur ne la reçoit jamais
La création du coffre : la phrase chiffre les graines dans le navigateur, et le serveur ne la reçoit jamais

Les codes à usage unique d'une équipe vivent sur le téléphone de quelqu'un. Personne ne sait ce qu'on détient pour qui, et un départ se découvre le jour où il faut entrer quelque part. Ce module met le coffre dans Odoo, chaque code rattaché à son client et à son mandat, et la fiche du client dit combien vous en tenez pour lui.

La propriété qu'il achète est plus rare que la fonction : le serveur ne détient aucune graine lisible. Le chiffrement se fait dans votre navigateur, la clé dérive d'une phrase qui ne part jamais, et les codes se calculent dans la page. Nous ne pouvons pas produire vos codes, et ce n'est pas une promesse : c'est vérifiable dans le code publié.

Ouvrez d'une empreinte ou d'une clé matérielle, gardez un code de relève hors ligne pour le jour où la phrase se perd. L'archive sort de la liste de tous les jours ce dont vous vous servez deux fois par an, sans rien détruire : le code y vit encore, et la recherche l'y retrouve. Un assistant lit le domaine de vos adresses et propose un rangement pour tout un coffre, que vous corrigez avant qu'il n'écrive.

⚠️ Et vous n'êtes enfermé nulle part : l'export chiffré est le défaut, un export en clair existe derrière votre phrase, avec une adresse otpauth:// par code que n'importe quel autre gestionnaire sait relire.

bf_otp · Version 18.0.12.3.1 · Chapitre du guide · Voir le code source · Voir dans le catalogue

Les 97 autres applications

On regarde votre cas ensemble ?

Dites-nous ce que vous faites tourner aujourd'hui. On vous dira honnêtement si Symbifox aide ou pas.

Rester au courant

Le catalogue s'étoffe presque chaque mois.

Ce qui s'ajoute, ce qu'on apprend en le déployant, et rien d'autre. Vous partez quand vous voulez.

Un courriel de confirmation, et rien avant que vous ayez suivi son lien. Ensuite, 10 courriels d'accueil, un par semaine, puis les nouveautés. Pas de traqueur, pas de revente.