Authentification à deux facteurs (2FA)
Activez l'authentification à deux facteurs basée sur TOTP pour votre compte Watchflare. Couvre la mise en place, le déroulement de la connexion, les codes de secours et la désactivation du 2FA.
Watchflare prend en charge l’authentification à deux facteurs basée sur TOTP (mot de passe à usage unique basé sur le temps, RFC 6238). Lorsque l’authentification est activée, la connexion exige à la fois votre mot de passe et un code à 6 chiffres provenant d’une application d’authentification.
Applications prises en charge
Toute application compatible TOTP fonctionne :
- Proton Authenticator et Proton Pass
- 2FAS
- Bitwarden Authenticator
- 1Password
- Authy
- Google Authenticator
- et bien d’autres !
Activer le 2FA
- Allez dans votre nom d’utilisateur → Account.
- Sous Two-Factor Authentication, cliquez sur Set up 2FA.
- Scannez le QR code avec votre application d’authentification, ou copiez la clé secrète et saisissez-la manuellement.
- Entrez le code à 6 chiffres que votre application affiche pour confirmer la mise en place.
- Enregistrez vos codes de secours. Watchflare génère 8 codes de secours à usage unique, rangez-les donc en lieu sûr. Vous pouvez les utiliser pour vous connecter si vous perdez l’accès à votre application d’authentification.
Attention
Les codes de secours ne s’affichent qu’une fois. Si vous perdez à la fois votre application d’authentification et vos codes de secours, vous ne pouvez pas récupérer l’accès à votre compte.
Déroulement de la connexion
Lorsque le 2FA est activé, la séquence de connexion est :
- Entrez votre e-mail et votre mot de passe sur la page de connexion.
- Un écran de défi 2FA s’affiche. Entrez le code à 6 chiffres de votre application d’authentification.
- Sinon, cliquez sur Use a backup code et entrez l’un de vos codes enregistrés.
Le défi 2FA expire après 5 minutes. S’il arrive à expiration, recommencez la connexion.
Codes de secours
Les codes de secours sont des codes hexadécimaux de 10 caractères en majuscules (ex. A3F7C2E1B0). Chaque code ne peut être utilisé qu’une fois, et il est consommé à l’usage.
Vous avez 8 codes de secours après la mise en place. Pour les remplacer tous par un jeu neuf :
- Allez dans votre nom d’utilisateur → Account.
- Sous Two-Factor Authentication, cliquez sur Regenerate backup codes.
- Entrez un code TOTP à 6 chiffres valide pour confirmer.
- Les nouveaux codes s’affichent une seule fois, enregistrez-les donc immédiatement.
Attention
Régénérer les codes de secours invalide tous les précédents.
Désactiver le 2FA
- Allez dans votre nom d’utilisateur → Account.
- Sous Two-Factor Authentication, cliquez sur Disable 2FA.
- Entrez un code TOTP à 6 chiffres valide ou un code de secours pour confirmer.
Après la désactivation, tous les codes de secours et le secret TOTP stocké sont définitivement supprimés.