Authentificateur TOTP de niveau gouvernemental pour les fonctionnaires tanzaniens
NGAO Authenticator, développé par l'Agence e-Gouvernement eGA - Tanzanie, fournit une authentification à deux facteurs obligatoire pour les systèmes d'État officiels. L'application génère des mots de passe à usage unique basés sur le temps et lie les comptes via un code QR lors de la configuration initiale, puis produit des codes hors ligne pour les connexions quotidiennes. Elle prend en charge plusieurs services gouvernementaux, offre une vue groupée pour organiser les comptes, et cible les fonctionnaires tanzaniens qui doivent sécuriser l'accès à des plateformes telles que le Système de Messagerie du Gouvernement.
Fournit un TOTP autorisé par le gouvernement pour les comptes officiels
L'application implémente des mots de passe à usage unique basés sur le temps (TOTP) comme deuxième facteur d'authentification pour les services d'État, protégeant l'accès à des systèmes tels que le Système de Courrier du Gouvernement et l'e-Bureau. La configuration du compte se fait en scannant un code QR présenté par le service, après quoi l'application génère des codes limités dans le temps. Le support multi-comptes permet à une seule installation de conserver des identifiants pour l'ERMS, le GMS et d'autres plateformes gouvernementales enregistrées.
Fonctionne hors ligne après une configuration initiale en ligne et s'adapte aux appareils Android 10+
L'application nécessite un accès Internet uniquement pour le lien initial du compte, puis produit des codes d'authentification hors ligne sans connectivité réseau. Elle est distribuée pour Android et nécessite généralement Android 10.0 ou une version ultérieure pour les versions actuelles, donc la compatibilité des appareils est limitée aux environnements mobiles récents. Cette génération hors ligne réduit la dépendance aux données mobiles une fois les comptes enregistrés via la plateforme NGAO.
Organise plusieurs identifiants mais expose des compromis de récupération
Un scan QR rapide et une vue groupée aident les utilisateurs à gérer plusieurs comptes gouvernementaux en un seul endroit, ce qui facilite les connexions quotidiennes pour le personnel gérant plusieurs systèmes. Le développeur déclare ne pas partager de données avec des tiers, soutenant les attentes en matière de confidentialité. Cependant, des rapports d'utilisateurs notent des difficultés de récupération de compte si l'application est désinstallée ou si l'appareil est remplacé sans sauvegarde préalable, donc l'implication du support informatique est nécessaire pour réenregistrer les appareils perdus.
Choix pratique pour le MFA gouvernemental mandaté avec une réserve opérationnelle
L'outil convient aux employés du secteur public qui ont besoin d'une méthode MFA approuvée centralement et peuvent suivre un processus de récupération soutenu par l'informatique. Son design privilégie l'intégration institutionnelle et la génération de codes hors ligne, mais les administrateurs devraient imposer des sauvegardes de dispositifs ou des flux de travail de réinscription documentés pour éviter les verrouillages. Recommandé.
