La vérification en deux étapes

Ce que vous obtenez : que le fait d’avoir votre mot de passe ne soit pas suffisant pour accéder à votre compte. Et en passant, ne pas être laissé de côté le jour où il sera obligatoire.

Avant de commencer

Ce sera obligatoire. Le panneau vous en informe avec un compte à rebours : « Ce sera obligatoire dans les 14 jours ». Lorsque la période sera écoulée, la prochaine fois que vous entrez, vous devrez l’activer ou bien. Le faire maintenant, calmement, est bien mieux que de le faire à la hâte depuis votre téléphone portable au milieu d’une urgence.

Vous avez besoin d’une application d’authentification sur votre téléphone portable. Elles peuvent être Google Authenticator, Authy, 1Password ou Microsoft Authenticator.

Étapes

Menu Compte → Vérification en deux étapes.
Donnez un nom au dispositif - « mon téléphone portable » - et appuyez sur Activer la vérification.
Scannez le code QR avec l’application mobile.
Saisissez le code de 6 chiffres que vous indique l’application.
Conservez les codes de sauvegarde. Il y en a dix, de 8 caractères chacun. Chacun sert une seule fois.

Les codes de sauvegarde sont ce qui vous sauvera le jour où vous perdez votre téléphone portable. Enregistrez-les là où ils ne sont pas seulement sur le même téléphone portable : imprimés, dans un gestionnaire de mots de passe ou sur du papier dans un tiroir.

Comment vérifier que tout fonctionne

Ne vous fiez pas au fait que l’écran indique « actif ». Déconnectez-vous et reconnectez-vous : il doit vous demander le code. C’est le seul test qui compte, et c’est le moment de découvrir un problème, pas demain.

Profitez-en et ajoutez un deuxième appareil si vous avez un autre téléphone portable ou une tablette. Vous pouvez en avoir plusieurs, et c’est la façon la plus confortable de ne pas dépendre d’un seul appareil.

Problèmes courants

« Code incorrect » et je le copie bien: C’est presque toujours l’heure du téléphone portable. Le code est calculé avec l’horloge : si celui du téléphone est décalé, il ne correspond pas. Mettez l’heure automatique sur le téléphone portable et réessayez.
Le code change pendant que je l’écris: Changez-le toutes les 30 secondes. Si vous le repérez à la fin, attendez le suivant et écrivez-le tout entier.
« Trop d’essais de vérification échoués »: Après plusieurs échecs consécutifs, il faut commencer à entrer à partir du début. Retournez à l’écran d’accès, entrez votre mot de passe et essayez à nouveau avec un nouveau code.
J’ai perdu mon téléphone portable: Utilisez l’un de vos codes de sauvegarde, ceux de 8 caractères, sur le même site que celui du code de 6 caractères. Ensuite, entrez, retirez l’appareil perdu et inscrivez le nouveau.
J’ai perdu mon téléphone portable et les codes de sauvegarde: Écrivez-nous à l’adresse e-mail de votre compte. Nous devrons vérifier que c’est vous avant de la supprimer, et cela prend du temps : c’est exactement ce qui empêche qu’un autre le demande en votre nom.
Je veux la retirer: Vous pouvez le faire depuis le même écran, mais vous avez besoin d’un code valide de l’un de vos appareils. Veuillez tenir compte du délai : lorsqu’il sera obligatoire, vous serez à nouveau invité à le saisir lors de votre entrée.
J’ai épuisé mes codes de sauvegarde: Générez-en de nouveaux à partir de l’écran de vérification en deux étapes. Les précédents cessent d’être valables dès que vous générez les nouveaux.
J’utilise l’API et maintenant il ne me laisse pas retirer le témoin: C’est exprès : le témoin de l’API demande le deuxième facteur comme le web, et lorsqu’il est renouvelé, il est vérifié à nouveau. Un témoin retiré plus tôt n’est plus valable pour toujours.