FortiToken Mobile

Fortinet

À propos de l'application

FortiToken Mobile est une application génératrice de mot de passe à usage unique (OTP) conforme à OATH, basée sur les événements et le temps pour l'appareil mobile. Il s’agit du composant client de la solution Fortinet hautement sécurisée, simple à utiliser et à administrer et extrêmement rentable pour répondre à vos besoins d’authentification forte. Vous devrez utiliser FortiOS, FortiAuthenticator ou FortiToken Cloud comme serveur/service de validation OTP.

Confidentialité et contrôle :

FortiToken Mobile ne peut pas modifier les paramètres de votre téléphone, prendre des photos ou des vidéos, enregistrer ou transmettre de l'audio, ni lire ou envoyer des e-mails. De plus, il ne peut pas voir l’historique de votre navigateur et nécessite votre autorisation pour vous envoyer des notifications ou modifier des paramètres. Et FortiToken Mobile ne peut pas effacer votre téléphone à distance. Toute visibilité requise par FortiToken Mobile consiste à vérifier la version de votre système d'exploitation pour déterminer la compatibilité des versions de l'application. Des informations sensibles, telles que l'adresse e-mail ou les valeurs de jeton, peuvent être saisies lors de l'installation manuelle des jetons FortiToken, des jetons tiers et du transfert de jetons.

Bien que FortiToken Mobile ne puisse modifier aucun paramètre sans votre autorisation, les autorisations suivantes sont pertinentes pour les opérations de FortiToken Mobile :
• Accès à la caméra pour scanner les codes QR pour une activation facile du jeton
• TouchID/FaceID : utilisés respectivement pour la sécurité de l'application.
• Accès à Internet pour communiquer afin d'activer les jetons et recevoir des notifications push.
• "Envoyer les commentaires par e-mail", pour remplir automatiquement le champ "Expéditeur"
• Partager des fichiers en interne entre les applications pour préparer une pièce jointe à envoyer par e-mail pour « Envoyer des commentaires par e-mail »
• FortiToken doit garder le téléphone éveillé pendant la mise à niveau de la base de données interne pour éviter la corruption des données.

En téléchargeant et en installant FortiToken Mobile, vous acceptez toutes les conditions énoncées ci-dessus.

Système d'exploitation pris en charge : Android 5.0 jusqu'à Android 11.

Notes et avis

Tellement de bugs. Si tu ratés la validation du token, c'est mort... tu dois attendre le timeout de 2h, car l'appli te dis alors que le token est expiré (remplacé par le suivant)

Incapable de fournir le bon token au bon moment : les fortibox ne sont jamais à l'heure ! = perte de temps puisqu'on se fait blacklister à la moindre erreur Incompatible avec un autre portefeuille de token OTP

Suite à une mise à jour effectuée par le siège au USA, il est impossible de réinstaller une connexion sur un nouveau téléphone. Donc adieu le télétravail.

Nouveautés

Bug fixes and security improvements.