128 lines
4.0 KiB
Markdown
128 lines
4.0 KiB
Markdown
---
|
|
title: Authman
|
|
created: 2026-06-06
|
|
updated: 2026-06-06
|
|
type: app
|
|
tags: [catalogue, 2FA, security, php, TOTP, stale]
|
|
confidence: medium
|
|
contested: false
|
|
sources: [https://selfh.st/apps/?tag=2FA, https://github.com/simular/authman-server]
|
|
---
|
|
# 🔐 Authman
|
|
|
|
> **Serveur 2FA TOTP cross-platform** avec apps mobile et desktop. ⚠️ Projet **non maintenu** depuis 2024, à considérer comme expérimental.
|
|
|
|
## 📋 Informations Générales
|
|
|
|
| Champ | Valeur |
|
|
| :--- | :--- |
|
|
| **Site web** | (plus de site officiel) |
|
|
| **GitHub** | [simular/authman-server](https://github.com/simular/authman-server) |
|
|
| **License** | Custom |
|
|
| **Langage** | PHP (backend), Kotlin/Swift (apps natives) |
|
|
| **Étoiles GitHub** | 9 ⭐ |
|
|
| **Dernière MAJ** | **2024-06-01** ⚠️ STALE |
|
|
| **Catégorie** | [[cat-2fa|2FA]] |
|
|
| **Note** | **Non recommandé pour production** |
|
|
|
|
## 📝 Description
|
|
|
|
**Authman** était un projet de serveur 2FA TOTP avec applications natives (Android, iOS, desktop). Il n'a jamais atteint une adoption significative (9 étoiles) et n'est plus maintenu depuis mi-2024.
|
|
|
|
**Pourquoi le mentionner ?**
|
|
- Pour **exhaustivité** du catalogue
|
|
- Comme **exemple de projet abandonné** (le wiki liste aussi les alternatives à éviter)
|
|
- Pour des **raisons historiques** ou d'expérimentation
|
|
|
|
**Recommandation forte** : Utilisez [[app-2fauth]], [[app-ente-auth]] ou [[app-vaultwarden]] à la place.
|
|
|
|
## ⚠️ Statut du Projet
|
|
|
|
| Indicateur | Statut |
|
|
| :--- | :--- |
|
|
| Dernier commit | 2024-06-01 (~2 ans) |
|
|
| Issues ouvertes | Aucune réponse |
|
|
| Releases | Anciennes |
|
|
| Sécurité | **Non auditée récemment** |
|
|
| Maintenance | **Aucun contributeur actif** |
|
|
|
|
## 🚀 Installation (à titre informatif)
|
|
|
|
> ⚠️ Installation non recommandée. Voici l'exemple pour référence :
|
|
|
|
```yaml
|
|
# docker-compose.yml (NON TESTÉ RÉCEMMENT)
|
|
version: '3.8'
|
|
services:
|
|
authman:
|
|
image: simular/authman-server:latest # ⚠️ Image potentiellement outdated
|
|
container_name: authman
|
|
restart: unless-stopped
|
|
environment:
|
|
- DB_HOST=db
|
|
- DB_NAME=authman
|
|
- DB_USER=authman
|
|
- DB_PASSWORD=*** depends_on:
|
|
- db
|
|
# ... reste de la config
|
|
|
|
db:
|
|
image: mariadb:10.11
|
|
# ...
|
|
```
|
|
|
|
## ⚙️ Configuration Initiale
|
|
|
|
> ⚠️ Étant donné le manque de maintenance, je ne peux pas garantir que cette procédure fonctionne encore.
|
|
|
|
1. Lancer le conteneur
|
|
2. Accéder à l'UI web
|
|
3. Créer un compte admin
|
|
4. Télécharger les apps mobiles (potentiellement indisponibles sur stores)
|
|
|
|
## 🔄 Alternatives RECOMMANDÉES
|
|
|
|
Vu le statut du projet, **ne l'utilisez pas**. Voici les alternatives modernes et maintenues :
|
|
|
|
### Open Source (par ordre de recommandation)
|
|
1. [[app-vaultwarden]] — Password manager + 2FA, ultra-mature
|
|
2. [[app-2fauth]] — 2FA web self-hosted, 100% gratuit
|
|
3. [[app-ente-auth]] — 2FA E2E multi-plateforme
|
|
4. [[app-defguard]] — VPN + 2FA entreprise
|
|
|
|
### Propriétaires (si vraiment vous voulez)
|
|
- **Authy** — Mais demande un numéro de téléphone
|
|
- **Google Authenticator** — Pas de sync
|
|
- **1Password 2FA** — Intégré à 1Password
|
|
|
|
## 🔐 Sécurité (à ne pas faire)
|
|
|
|
❌ **N'utilisez PAS Authman pour** :
|
|
- Des comptes critiques (banque, email principal)
|
|
- Un usage professionnel
|
|
- Des données sensibles
|
|
|
|
✅ **Si vous voulez expérimenter** :
|
|
- Uniquement sur un compte de test
|
|
- Jamais en production
|
|
- Avec des backups de vos codes ailleurs
|
|
|
|
## 📚 Ressources
|
|
|
|
- [GitHub repo (archive)](https://github.com/simular/authman-server)
|
|
- ⚠️ Pas de site officiel
|
|
- ⚠️ Pas de communauté active
|
|
|
|
## Leçon à Retenir
|
|
|
|
**Authman est mentionné dans ce wiki comme un exemple** de :
|
|
- Projet open-source qui n'a pas trouvé son public
|
|
- Importance de la **maintenance** dans le choix d'un outil de sécurité
|
|
- Nécessité de **vérifier la date du dernier commit** avant d'adopter un outil
|
|
|
|
## Pages Liées
|
|
- [[cat-2fa]] — Catégorie 2FA
|
|
- [[chiffrement-bout-en-bout]] — E2EE
|
|
- [[app-vaultwarden]] — Alternative recommandée
|
|
- [[securisation-home-lab]] — Sécurité générale
|