La validation en deux étapes ajoute une deuxième étape après votre mot de passe ou votre code d'activation : vous saisissez le code à 6 chiffres affiché par une application d'authentification sur votre téléphone. Une personne qui connaît votre mot de passe ne peut toujours pas se connecter sans votre téléphone. Si vous perdez le téléphone, l'un de vos codes de secours vous permet d'entrer à la place.
Quand le lecteur la demande-t-il ?
Quand la validation en deux étapes est activée sur votre compte, chaque nouvelle connexion se fait en deux étapes :
- Votre nom d'utilisateur et votre mot de passe, ou votre code d'activation.
- L'écran Validation en deux étapes : Saisissez le code à 6 chiffres de votre application d'authentification.
Elle s'applique dans l'application Android, sur le site et sur les TV connectées avec un mot de passe ou un code d'activation. Les appareils déjà connectés ne sont pas sollicités à nouveau.
L'opérateur peut aussi l'imposer pour un compte. Dans ce cas, la première connexion mène directement à l'écran de configuration.
Comment la configurer ?
L'écran de configuration s'intitule Protégez votre compte :
- Ouvrez une application d'authentification sur votre téléphone. Toute application qui affiche des codes à 6 chiffres à partir d'un QR code convient.
- Scannez le QR code affiché à l'écran. Si vous ne pouvez pas le scanner, choisissez de saisir dans l'application d'authentification la clé indiquée en dessous.
- Saisissez le code à 6 chiffres que l'application d'authentification affiche alors et sélectionnez Valider.
- Le lecteur affiche Enregistrez vos codes de secours. Copiez-les avec Copier les codes et conservez-les en lieu sûr, loin de votre téléphone. Ils ne sont plus affichés ensuite.
- Sélectionnez Continuer. Vous êtes connecté.
Que sont les codes de secours ?
Ce sont des codes à usage unique qui remplacent le code à 6 chiffres quand votre téléphone est perdu, cassé ou réinitialisé. Sur l'écran de validation, choisissez Téléphone perdu ? Saisissez plutôt un de vos codes de secours. et saisissez-en un. Chaque code ne sert qu'une fois : rayez-le après usage.
Nous ne conservons les codes de secours que sous forme d'empreintes : personne ne peut les relire, c'est pourquoi ils ne sont affichés qu'une seule fois.
Fonctionne-t-elle avec les codes d'activation ?
Oui. Si vous vous connectez avec un code d'activation et que votre compte utilise la validation en deux étapes, le lecteur demande ensuite le code à 6 chiffres. Le code d'activation n'est consommé qu'une fois cette étape réussie : une connexion interrompue ne le gaspille donc pas.
Comment fonctionne-t-elle avec les codes TV ?
Quand vous validez une TV depuis votre téléphone, vous êtes déjà connecté sur le téléphone, vos deux étapes effectuées. La TV se connecte grâce à cette validation et ne demande pas le code à 6 chiffres.
Et si le code est refusé ?
- Ce code n'est pas valide. Réessayez. : attendez le code suivant dans l'application d'authentification et saisissez-le rapidement. Les codes changent toutes les 30 secondes.
- Les codes échouent sans cesse : l'horloge de votre téléphone est peut-être décalée. Réglez la date et l'heure du téléphone en automatique et réessayez.
- Cette étape a expiré. Veuillez vous reconnecter. : l'étape entre le mot de passe et le code dure quelques minutes. Recommencez à partir du mot de passe.
- Trop d'essais erronés bloquent la connexion pendant quelques minutes, comme pour les mots de passe.
Et si je n'ai ni téléphone ni codes de secours ?
Contactez l'opérateur par le même moyen que celui par lequel vous avez reçu votre accès. L'opérateur peut réinitialiser la validation en deux étapes sur votre compte ; cela vous déconnecte aussi sur tous les appareils. Vous la configurez ensuite à nouveau lors de votre prochaine connexion.
Comment mon secret est-il protégé ?
Le secret de l'application d'authentification est conservé chiffré, et les codes de secours sous forme d'empreintes. Les administrateurs utilisent toujours la validation en deux étapes. La page de confidentialité indique précisément ce qui est conservé pour la connexion.
Cela en vaut-il la peine ?
Oui. C'est la protection la plus efficace contre un mot de passe divulgué ou deviné, et elle ne vous coûte que quelques secondes sur chaque nouvel appareil. Si votre compte ne la demande pas encore, demandez à l'opérateur s'il peut l'activer pour vous.