Activation de l'authentification à deux facteurs

Un mot de passe peut être deviné, réutilisé ou compromis par hameçonnage. Un second facteur signifie qu'un mot de passe volé ne suffit plus à lui seul.

Configuration

Paramètres du compte → Connexion et sécurité. Vous avez deux choix :

Une clé d'accès — l'empreinte digitale, le visage ou le code PIN de votre appareil. Rien à taper, rien à perdre, et elle ne peut pas être piégée par hameçonnage car elle ne fonctionne que sur le site légitime. Choisissez cette option si votre appareil la prend en charge.

Une application d'authentification — un code à six chiffres qui change toutes les trente secondes. Fonctionne sur n'importe quel appareil, y compris ceux qui ne prennent pas en charge les clés d'accès.

Codes de récupération

Une série de codes de récupération à usage unique vous est présentée. Enregistrez-les dans un endroit qui n'est pas l'appareil que vous venez d'inscrire (un gestionnaire de mots de passe, ou en version imprimée). Ils vous permettent d'accéder à votre compte en cas de perte du téléphone, et ils ne s'affichent qu'une seule fois.

Exigence pour tout le monde

Si vous avez une équipe, l'option Organisation → Sécurité vous permet d'exiger la double authentification pour chaque membre. Les membres existants sont invités à la configurer lors de leur prochaine connexion ; personne n'est bloqué en plein milieu d'une session.

En cas de perte de votre appareil

Utilisez un code de récupération. Si vous n'en avez aucun, ouvrez un ticket : nous pourrons vous identifier par d'autres moyens, et cette procédure est délibérément plus lente qu'un code, car toute méthode plus rapide constituerait une faille potentielle pour un tiers.