Comment configurer l’authentification à deux facteurs

L’authentification à deux facteurs (aussi appelée vérification en deux étapes) demande un code issu d’une application de votre téléphone à chaque connexion, en plus de votre mot de passe. Un mot de passe volé ne sert alors plus à personne.

Ce dont vous avez besoin

• Un téléphone avec une application d’authentification, comme Google Authenticator, Microsoft Authenticator, Authy ou 1Password
• Le mot de passe de votre compte

L’activer

1. Ouvrez le panel, cliquez sur Compte, puis sur Sécurité dans le menu de gauche.
2. À côté de Authentification à deux facteurs, cliquez sur Configurer.
3. La fenêtre Activer l’authentification à deux facteurs affiche un QR code. Ouvrez votre application d’authentification et scannez-le. Si vous ne pouvez pas scanner, la fenêtre affiche aussi le même secret sous forme de texte que vous pouvez saisir dans l’application.

4. Votre application affiche maintenant un code à 6 chiffres qui change toutes les 30 secondes. Saisissez le code actuel dans le champ.
5. Saisissez le Mot de passe du compte.
6. Cliquez sur Activer.

Enregistrez vos codes de récupération

Une fois la fonction activée, une fenêtre intitulée Authentification à deux facteurs activée affiche une série de codes de secours.

Ces codes ne sont affichés qu’une fois et ne peuvent pas être affichés de nouveau. Conservez-les en lieu sûr, par exemple dans un gestionnaire de mots de passe, avant de cliquer sur Terminé.

Si vous perdez votre téléphone, vous pouvez utiliser l’un de ces codes à la place d’un code de l’application pour vous connecter.

Se connecter avec la double authentification

1. Connectez-vous avec votre e-mail et votre mot de passe comme d’habitude.
2. Quand le panel le demande, saisissez le code à 6 chiffres de votre application. Utilisez plutôt un code de récupération si vous n’avez pas votre téléphone.

Si vous perdez votre téléphone et vos codes de récupération

Ouvrez un ticket dans la catégorie Compte et connexion depuis un autre appareil sur lequel vous êtes connecté, ou contactez le support avec l’adresse e-mail du compte. Nous vous demanderons de prouver que le compte est le vôtre avant de retirer la double authentification. Consultez Comment ouvrir un ticket de support.

Comme perdre les deux peut vous bloquer l’accès, enregistrer les codes de récupération est la partie la plus importante de cette configuration.

Exiger la double authentification pour les personnes que vous invitez

Si vous partagez un serveur, vous pouvez exiger que toute l’équipe utilise aussi la double authentification. Consultez Comment inviter des amis et leur donner accès.

Bon à savoir

• Les codes de votre application d’authentification dépendent de l’exactitude de l’horloge de votre téléphone. Si les codes sont refusés, réglez l’heure du téléphone sur automatique.
• Vous changez de téléphone ? Transférez les comptes de l’application avant d’effacer l’ancien téléphone, ou utilisez un code de récupération.