Authentification à Deux Facteurs

Qu'est-ce que l'authentification à deux facteurs ?

L'authentification à deux facteurs (2FA) ajoute une deuxième étape à votre processus de connexion. Après avoir saisi votre mot de passe, vous saisissez également un code à six chiffres provenant d'une application d'authentification sur votre téléphone. Même si votre mot de passe est volé, un attaquant ne peut pas se connecter sans ce code.

FloopFloop utilise TOTP (mots de passe à usage unique basés sur le temps), le même standard utilisé par Google Authenticator, 1Password, Authy et la plupart des gestionnaires de mots de passe.

Configuration de la 2FA

1. Accédez à votre page Compte.
2. Trouvez la section Authentification à deux facteurs et cliquez sur Activer.
3. Scannez le code QR avec votre application d'authentification, ou copiez la clé secrète et ajoutez-la manuellement.
4. Saisissez le code à six chiffres affiché par votre application pour confirmer la configuration. Si le code est correct, la 2FA est désormais active sur votre compte.
5. FloopFloop affichera une liste de codes de secours. Conservez-les en lieu sûr — ils vous permettent de vous connecter si vous perdez votre téléphone.

Connexion avec la 2FA activée

Après avoir saisi votre email et votre mot de passe, vous êtes redirigé vers une page de vérification. Saisissez le code actuel de votre application d'authentification pour terminer la connexion. Le code se renouvelle toutes les 30 secondes.

Codes de secours

Les codes de secours sont des codes à usage unique que vous pouvez utiliser à la place de votre application d'authentification. Utilisez-en un chaque fois que vous n'avez pas votre téléphone à portée de main. Chaque code de secours ne peut être utilisé qu'une seule fois, alors générez-en de nouveaux si vous en avez peu.

• Conservez les codes de secours dans un gestionnaire de mots de passe ou imprimés dans un endroit sûr.
• Ne les partagez jamais avec qui que ce soit — ils accordent un accès complet au compte.
• Générez de nouveaux codes depuis la section 2FA si vous pensez qu'ils pourraient avoir été compromis.

Désactiver la 2FA

Vous pouvez désactiver la 2FA à tout moment depuis la même section Authentification à deux facteurs. Vous devrez saisir votre mot de passe actuel et un code d'authentification récent pour confirmer. Nous recommandons vivement de conserver la 2FA activée.

Vous avez perdu votre application d'authentification ?

Si vous perdez l'accès à votre téléphone et disposez de codes de secours, utilisez un code de secours pour vous connecter et configurez immédiatement la 2FA sur un nouvel appareil. Si vous n'avez ni votre application d'authentification ni de codes de secours, contactez le support — la récupération de compte nécessite une vérification d'identité et peut prendre plusieurs jours.