Activer l’authentification à deux facteurs
Activer l’authentification à deux facteurs
L’authentification à deux facteurs (2FA) veut dire qu’un mot de passe volé ne suffit pas pour entrer dans votre compte. Vu ce que my-id.ca stocke, les trente secondes en valent la peine.
Si la 2FA est désactivée, Paramètres affiche un avertissement ambre qui le dit. Cet avertissement, c’est l’appli qui vous dit quelque chose de vrai.
La configurer
- Ouvrez Paramètres → Authentification à deux facteurs.
- Cliquez sur Activer la 2FA sur la ligne Appli d’authentification (TOTP).
- Numérisez le code avec votre appli d’authentification.
- Entrez le code à 6 chiffres qu’elle affiche, pour prouver que l’appariement a fonctionné.
Ensuite, se connecter avec votre mot de passe demande un code courant de l’appli.
Quelle appli
Toute appli qui prend en charge TOTP — le standard derrière les codes rotatifs à 6 chiffres :
- Google Authenticator
- Authy
- Microsoft Authenticator
- L’authentificateur intégré à 1Password, Bitwarden, ou un gestionnaire de mots de passe semblable
Préférez-en une qui sauvegarde ou synchronise sur les appareils. La façon la plus courante de se verrouiller dehors, c’est de perdre le téléphone qui détenait la seule copie.
Interaction avec les clés d’accès
Une connexion par clé d’accès ne demande pas de code. C’est voulu, pas un bogue : une clé d’accès est déjà deux facteurs — l’appareil que vous détenez, plus l’empreinte, le visage ou le NIP qui le déverrouille. Voir Se connecter avec une clé d’accès.
Gardez quand même la 2FA activée. Elle protège chaque connexion qui utilise encore votre mot de passe — un ordinateur emprunté, un navigateur où vous n’avez pas configuré de clé d’accès, le chemin de récupération après la perte d’un appareil.
La configuration pratique la plus forte, c’est les deux : clés d’accès pour l’usage quotidien, 2FA qui garde le secours par mot de passe.
La désactiver
La même ligne montre Désactiver la 2FA une fois qu’elle est activée. Ne le faites que si vous la remplacez par quelque chose de plus fort, pas parce que les codes sont ennuyeux.
Éviter un verrouillage
- Utilisez une appli qui synchronise ou sauvegarde.
- Enregistrez une clé d’accès sur un second appareil comme voie d’entrée indépendante.
- Gardez l’adresse courriel du compte à jour — la récupération passe par elle.
- N’activez pas la 2FA sur un téléphone que vous êtes sur le point de remplacer. Configurez-la sur le nouveau.
Si vous êtes verrouillé dehors, contactez le soutien depuis l’adresse courriel du compte.
Connexe
Questions fréquentes
- Quelle appli d’authentification devrais-je utiliser?
- Toute appli TOTP fonctionne — Google Authenticator, Authy, Microsoft Authenticator, 1Password, Bitwarden. Préférez-en une qui sauvegarde ou synchronise, pour qu’un remplacement de téléphone ne vous verrouille pas dehors.
- Pourquoi n’a-t-elle pas demandé de code quand je me suis connecté?
- Vous vous êtes presque certainement connecté avec une clé d’accès. Les clés d’accès sautent le code parce qu’elles sont déjà deux facteurs à elles seules.
- J’ai perdu mon téléphone. Comment entrer?
- Utilisez une clé d’accès sur un autre appareil si vous en avez enregistré une. Sinon contactez le soutien depuis l’adresse courriel du compte.