L’authentification à deux facteurs (2FA) demande un code à usage unique en plus de votre mot de passe chaque fois que vous vous connectez : un mot de passe volé ne suffit alors plus à atteindre votre compte.
Où la trouver
Account → Security → Two-Factor Auth. Une bannière verte en haut indique l’état actuel — par exemple, « Two-Factor Authentication is enabled via Email ».
Les deux méthodes
Sous Available methods, choisissez celle qui convient à votre façon de vous connecter :
- Email — la console envoie un code à 6 chiffres à votre adresse de connexion à chaque ouverture de session. La méthode utilisée porte la mention Currently active.
- Authenticator app — générez un code à 6 chiffres hors ligne avec n’importe quelle application TOTP, comme Authy, 1Password, Google ou Proton. Choisissez Switch to this pour y passer.
Quelle méthode choisir
- L’application d’authentification est le choix le plus sûr par défaut : le code est généré sur votre appareil et fonctionne même sans connexion réseau.
- Le courriel ne demande aucune application supplémentaire et convient comme point de départ, mais il n’est jamais plus solide que la sécurité de votre boîte de réception.
Changer de méthode
- Sur la méthode voulue, cliquez sur Switch to this — la méthode active affiche Currently active au lieu d’un bouton.
- Suivez les invites pour terminer la configuration. Pour une application d’authentification, cela consiste généralement à numériser un code avec votre application, puis à saisir le code à 6 chiffres qu’elle affiche pour confirmer le jumelage.
- Une fois confirmée, cette méthode devient active et la bannière du haut se met à jour.
La désactiver
La carte Turn off two-factor authentication retire l’étape supplémentaire. Comme elle l’indique, vous confirmez d’abord votre mot de passe, et vous pouvez réactiver n’importe quelle méthode en tout temps. Cliquez sur Disable et confirmez votre mot de passe pour continuer.
Bon à savoir
- La console le dit clairement : elle ne désactive jamais la double authentification automatiquement — c’est vous qui choisissez quand l’activer, en changer ou la désactiver.
- Si vous perdez l’accès à votre méthode — nouveau téléphone, application d’authentification effacée ou boîte de réception hors d’atteinte — contactez le soutien pour récupérer l’accès à votre compte. Lorsque votre application d’authentification propose des codes de secours, gardez-les en lieu sûr pour vous éviter ce détour.
- Les codes par courriel supposent que vous pouvez ouvrir la boîte liée à votre adresse de connexion. Si cette boîte est protégée par les mêmes habitudes de mot de passe, une application d’authentification est le choix plus sûr.
Pour une couche supplémentaire qui limite l’endroit d’où la connexion est permise, consultez Restreindre l’accès au portail par IP.