Authentification à deux facteurs

L'authentification à deux facteurs (2FA) ajoute une seconde vérification en plus de votre mot de passe lors de la connexion — même si quelqu'un d'autre découvre votre mot de passe, il ne pourra toujours pas accéder à votre compte sans votre application d'authentification.

C'est une option facultative : rien ne change dans votre façon de vous connecter tant que vous ne l'activez pas vous-même.

Activation

Allez dans Paramètres → Sécurité et suivez l'invite Activer l'authentification à deux facteurs. Vous scannerez un code QR avec une application d'authentification — Google Authenticator, Authy, 1Password et les applications similaires fonctionnent toutes — puis saisirez le code à 6 chiffres qu'elle génère pour confirmer le jumelage.

L'authentification à deux facteurs fonctionne de la même façon que vous vous connectiez habituellement avec Google ou avec un mot de passe — c'est une seconde étape ajoutée par-dessus l'un ou l'autre.

Applications d'authentification uniquement

MailInApp prend en charge les codes à usage unique basés sur le temps (TOTP) générés par une application d'authentification. Il n'existe pas d'option par SMS/texto, alors assurez-vous que votre application d'authentification est configurée et fonctionne avant d'activer cette option — vous en aurez besoin à chaque connexion depuis un nouvel appareil ou une nouvelle session.

Codes de secours

Une fois l'authentification à deux facteurs activée, générez un jeu de codes de secours depuis Paramètres → Sécurité. Chacun est à usage unique — valable pour exactement une connexion. Conservez-les en lieu sûr (un gestionnaire de mots de passe, ou imprimés et rangés en sécurité) pour le jour où vous n'aurez pas votre application d'authentification sous la main : à l'invite de connexion, choisissez Utiliser un code de secours à la place et saisissez-en un.

Utiliser un code de secours ne désactive pas l'authentification à deux facteurs. Votre compte reste protégé de la même façon qu'avant, et vos codes de secours restants demeurent valables pour une utilisation future.

Vous avez perdu votre authentificateur ?

Si vous n'avez plus du tout accès à votre application d'authentification — un téléphone perdu ou réinitialisé, par exemple — choisissez Vous avez perdu l'accès à votre authentificateur ? à l'invite de connexion. Nous enverrons par email un code de connexion à usage unique à l'adresse email de votre compte.

Utiliser ce code envoyé par email vous connecte, mais supprime également l'authentification à deux facteurs de votre compte. Une fois reconnecté, réactivez-la depuis Paramètres → Sécurité si vous souhaitez que votre compte reste protégé de la même façon à l'avenir.