Codes de secours et appareils de confiance

À quoi servent les codes de secours

Ils sont votre moyen d’accès lorsque l’application d’authentification n’est pas disponible — un téléphone perdu, volé, cassé ou effacé.

Chaque code est 8 caractères, et chacun ne fonctionne qu’une fois. Utilisez-en un pour vous connecter et il est utilisé. Votre Profil indique combien il vous en reste.

Sans eux, un téléphone perdu avec la vérification en deux étapes activée signifie nous contacter pour prouver votre identité, ce qui est plus lent et nettement plus ennuyeux que de conserver une liste.

Obtenez-les et stockez-les

Un ensemble vous est fourni lorsque vous activez la vérification en deux étapes. Vous pouvez générer un nouvel ensemble à tout moment depuis Profil → Two-Factor Authentication, et les copier ou les télécharger sous forme de fichier.

Générer un nouvel ensemble remplace l’ancien, donc tous les codes que vous aviez notés cessent de fonctionner.

Où les conserver, par ordre approximatif de bon sens :

• Un gestionnaire de mots de passe — le mieux, si vous en utilisez déjà un.
• Imprimés, dans un endroit physiquement sûr — tout à fait acceptable, et à l’abri de la perte du téléphone et de l’ordinateur portable.
• Pas sur le téléphone qui contient l’authentificateur. C’est précisément ce qui annule complètement l’intérêt.

Utilisez-en un pour vous connecter

À l’invite du code, saisissez un code de secours à la place des six chiffres. Cela vous connecte et utilise le code.

Faites immédiatement l’étape suivante plutôt que plus tard : configurez à nouveau l’authentificateur sur votre nouveau téléphone, et générez un nouvel ensemble de codes de secours. Sinon, vous avancez dans une liste finie vers le fait d’être bloqué.

Appareils de confiance

Marquer un appareil comme fiable signifie qu’il cesse de demander un code à chaque connexion dessus. L’idée est votre propre ordinateur portable, où l’invite de code est une contrainte plutôt qu’une protection.

Ne le faites que sur un appareil qui est réellement le vôtre et non partagé. Jamais sur une machine publique ou empruntée — un appareil de confiance est un appareil où votre seul mot de passe suffit pour entrer.

Vous pouvez révoquer la confiance d’un appareil, et la déconnexion de partout réinitialise tous les appareils de confiance en même temps.

Si vous avez perdu le téléphone et les codes

Alors vous ne pouvez pas vous connecter par vous-même, et c’est voulu — tout ce qui vous permettrait de contourner cela permettrait aussi à quelqu’un d’autre de le contourner.

Contactez-nous depuis l’adresse e-mail du compte. Attendez-vous à ce qu’on vous demande des choses que seul le titulaire du compte saurait ; cela prendra plus de temps qu’un code de secours.

Si vous êtes encore connecté quelque part — un autre navigateur, votre téléphone — réglez cela d’abord depuis là. Désactivez puis réactivez la vérification en deux étapes pour inscrire à nouveau un nouveau téléphone, ou générez simplement de nouveaux codes de secours. Beaucoup plus simple que de nous prouver qui vous êtes.

Où aller ensuite

Les appareils connectés à votre compte indique ce qui a actuellement accès, et comment couper l’accès à tout ce qui ne devrait pas en avoir.