Authentification à 2 facteurs

L’authentification à 2 facteurs est une couche de protection supplémentaire qui augmente considérablement la sécurité de votre compte. Elle est conçue pour garantir que vous seul pouvez y accéder même si quelqu’un d’autre connaît votre mot de passe.

Elle nécessite un smartphone avec Google Authenticator (ou une appli similaire) installé. Pour vous connecter, vous devrez saisir un code à 6 chiffres à usage unique fourni par votre appli mobile, en plus de votre mot de passe.

Pourquoi activer l’authentification à 2 facteurs ?

Les mots de passe seuls constituent une barrière fragile : ils peuvent être volés par hameçonnage, divulgués lors de fuites de données sur d’autres sites web, ou devinés lorsqu’ils sont trop simples. De nombreuses personnes réutilisent également le même mot de passe sur différents services, ce qui signifie qu’une seule fuite peut exposer plusieurs comptes. L’authentification à 2 facteurs combine quelque chose que vous connaissez (votre mot de passe) avec quelque chose que vous possédez physiquement (votre smartphone) : même si quelqu’un d’autre obtient votre mot de passe, il ne peut toujours pas se connecter sans le code à usage unique généré sur votre téléphone.

Comment cela fonctionne-t-il ?

Une fois l’authentification à 2 facteurs activée, la connexion nécessite deux étapes : votre mot de passe, suivi du code à 6 chiffres actuel de votre appli d’authentification. Le code est généré sur votre téléphone ou votre appli pour ordinateur, change toutes les 30 secondes, et ne peut être utilisé qu’une seule fois, ce qui rend un code intercepté inutile.

Activer l’authentification à 2 facteurs

Vous pouvez activer ou désactiver l’authentification à 2 facteurs depuis Avatar / Changer mon mot de passe / Gérer l’authentification à 2 facteurs.

Les plugins externes et les applications s’appuyant sur notre API (autres que ceux fournis par PhotoDeck) pourraient ne pas fonctionner avec l’authentification à 2 facteurs.

Veuillez conserver précieusement la clé secrète comme indiqué lors de la configuration de l’authentification à 2 facteurs, car elle vous permettra de récupérer votre compte facilement et en toute sécurité si vous perdez votre appareil.

Récupérer l’accès à votre compte

Lorsque vous avez activé l’authentification à 2 facteurs, vous avez été invité à sauvegarder la clé textuelle affichée sous le code QR en lieu sûr et séparément de votre téléphone, par exemple dans un gestionnaire de mots de passe. Cette clé secrète est votre premier et plus sûr moyen de récupération : si vous perdez votre appli d’authentification ou sa configuration, vous pouvez configurer une nouvelle appli d’authentification avec la même clé, et vos codes à usage unique recommenceront à fonctionner sans que vous ayez à nous contacter.

Si vous n’avez plus non plus cette clé secrète, contactez le support avec les informations de votre compte : pour vérifier votre identité, nous vous demanderons un justificatif d’identité correspondant au nom du compte (par exemple votre passeport) ainsi que la date et le numéro de facture de votre dernier paiement. Nous désactiverons alors l’authentification à 2 facteurs afin que vous puissiez vous reconnecter.

FAQ

• Je ne reçois aucun code pour me connecter

  L’authentification à 2 facteurs fonctionne avec l’appli d’authentification sur smartphone ou sur ordinateur que vous avez utilisée lors de sa configuration. C’est là que vous trouverez le code pour vous connecter, aucun code n’est envoyé par SMS ou par email.

• J’ai perdu mon appli d’authentification à 2 facteurs et je ne peux plus me connecter

  Contactez le support avec les informations de votre compte : pour vérifier votre identité, nous vous demanderons un justificatif d’identité (par exemple votre passeport) ainsi que la date de votre dernier paiement. Nous désactiverons alors l’authentification à 2 facteurs afin que vous puissiez vous reconnecter.

• On me demande un code de vérification alors que je n’ai jamais configuré l’authentification à 2 facteurs

  Le code à 6 chiffres est généré par l’appli d’authentification (par exemple Google Authenticator) qui a été utilisée lorsque l’authentification à 2 facteurs a été activée sur votre compte. Si vous n’avez plus accès à cette appli, contactez le support afin que nous puissions vérifier votre identité et la réinitialiser pour vous.

• Mon code d’authentification est rejeté lorsque j’essaie de me connecter

  La cause la plus fréquente est une heure inexacte sur votre appareil : dans les réglages de votre appareil, assurez-vous que l’heure est synchronisée avec le réseau (heure automatique), même si l’heure affichée semble correcte. Les codes changent toutes les 30 secondes ; copiez-collez donc le code depuis votre appli d’authentification plutôt que de le saisir manuellement, afin de le soumettre avant son expiration.