Un mot de passe peut être deviné, réutilisé ou hameçonné. Un deuxième facteur garantit qu’un mot de passe volé ne suffit pas à lui seul.
Configuration
Paramètres du compte → Connexion et sécurité. Vous avez deux options :
Une clé d’accès (passkey) — l’empreinte digitale, le visage ou le code PIN de votre appareil. Rien à saisir, rien à perdre, et elle ne peut pas être hameçonnée car elle ne fonctionne que sur le site réel. Choisissez cette option si votre appareil la prend en charge.
Une application d’authentification — un code à six chiffres qui change toutes les trente secondes. Fonctionne sur n’importe quel appareil, y compris ceux qui ne prennent pas en charge les clés d’accès.
Codes de récupération
Une série de codes de récupération à usage unique s’affiche. Enregistrez-les dans un endroit différent de l’appareil que vous venez d’enregistrer — dans un gestionnaire de mots de passe ou sous forme imprimée. Ils constituent votre seul moyen d’accès en cas de perte du téléphone, et ils ne sont affichés qu’une seule fois.
L’exiger pour tout le monde
Si vous avez une équipe, Organisation → Sécurité vous permet d’exiger l’authentification à deux facteurs pour chaque membre. Les membres actuels y seront invités lors de leur prochaine connexion ; personne ne sera bloqué au milieu d’une session.
En cas de perte de votre appareil
Utilisez un code de récupération. Si vous n’en avez aucun, ouvrez un ticket — nous pouvons vérifier votre identité par d’autres moyens, et cette procédure est délibérément plus lente qu’un code, car toute solution plus rapide constituerait une porte d’entrée pour quelqu’un d’autre.