Sécuriser votre compte avec MFA

L'authentification à deux facteurs (MFA) ajoute une deuxième étape à la connexion. Après votre mot de passe, vous saisissez également un code court qui change toutes les 30 secondes, généré par une application d'authentification sur votre téléphone. Même si quelqu'un apprend votre mot de passe, il ne peut pas entrer sans ce code. Nous vous recommandons fortement de l'activer, surtout si vous disposez d'un forfait payant ou d'une chaîne qui dépend de votre compte.

Vous aurez besoin d'une application d'authentification installée sur votre téléphone. N'importe quelle application TOTP standard fonctionne : Google Authenticator, Microsoft Authenticator, Authy ou 1Password conviennent tous. Ayez votre téléphone à proximité avant de commencer.

MFA est activé à partir de la page Paramètres. Le studio vous guide dans la numérisation d'un code QR et la confirmation d'un code, puis vous donne un ensemble de codes de sauvegarde à usage unique.

Lorsque MFA est activé, vous recevez un ensemble de codes de sauvegarde à usage unique. C'est votre chemin de retour si jamais vous perdez votre téléphone ou si vous ne parvenez pas à ouvrir votre application d'authentification. Chaque code fonctionne une fois. Stockez-les dans un endroit sûr et hors ligne : un gestionnaire de mots de passe, une copie imprimée dans un tiroir ou une note cryptée. Ne les conservez pas uniquement sur le même téléphone qui exécute votre authentificateur, sinon vous pourriez être bloqué si vous perdez ce téléphone.

Si vous manquez de codes de sauvegarde ou pensez qu’ils ont pu être exposés, vous pouvez générer un nouvel ensemble. Dans la section Paramètres de sécurité, choisissez de régénérer les codes de sauvegarde et confirmez avec un code d'authentification actuel. L’ancien ensemble cesse de fonctionner et un nouvel ensemble s’affiche – enregistrez-le de la même manière.

Vous pouvez désactiver l'authentification à deux facteurs à partir de la même section de sécurité. Pour votre protection, sa désactivation nécessite un code d'authentification actuel pour confirmer qu'il s'agit bien de vous. Une fois désactivées, les connexions futures n'ont besoin que de votre mot de passe. Pensez donc à laisser MFA activé, sauf si vous avez une raison spécifique de le supprimer.

Si votre téléphone est perdu ou réinitialisé et que vous ne pouvez pas générer de codes, utilisez un code de sauvegarde à l'invite de connexion MFA pour vous connecter. Une fois connecté, accédez à Paramètres, régénérez vos codes de sauvegarde et configurez à nouveau votre application d'authentification sur votre nouvel appareil. Si vous avez perdu votre appareil et vos codes de sauvegarde, contactez l'assistance pour récupérer l'accès.