Remarque : certaines captures d'écran montrent encore l'interface en anglais ; les libellés traduits figurent dans le texte.
Si vous activez l’authentification à deux facteurs maintenant
Votre code de récupération fait partie de la configuration : aucune étape supplémentaire n’est nécessaire.
1. Commencez à configurer votre application d’authentification
Accédez à « Paramètres personnels » [Personal settings]/« Sécurité » [Security] et cliquez sur « Activer » [Enable] dans la section « Authentification à deux facteurs » [Two-factor authentication]. Scannez le code QR avec votre application d’authentification ou saisissez la clé manuellement.
2. Saisissez votre premier code
Saisissez le code à six chiffres fourni par votre application d’authentification et cliquez sur « Continuer » [Proceed].
3. Enregistrez votre code de récupération
L’écran « Enregistrez votre code de récupération » [Save your recovery code] affiche votre code. C’est la seule fois qu’il est affiché : enregistrez-le dès maintenant :
Cliquez sur « Copier » [Copy] pour le copier, ou
Cliquez sur « Télécharger » [Download] pour l’enregistrer dans un fichier.
Conservez-le dans un endroit auquel vous aurez toujours accès si vous perdez votre téléphone ; un gestionnaire de mots de passe est idéal. Ne le stockez pas sur le même appareil que votre application d’authentification.
4. Confirmez et terminez
Cochez « J'ai enregistré mon code de récupération » [I have saved my recovery code] et cliquez sur « Activer 2FA » [Enable 2FA].
L’authentification à deux facteurs n’est activée qu’une fois cette case cochée. Vous ne risquez donc pas d’activer cette protection sans disposer d’un moyen de retrouver l’accès à votre compte.
Si vous utilisez déjà une application d’authentification
Si vous avez configuré l’authentification à deux facteurs avant la mise en place des codes de récupération, vous n’en avez pas encore. Une bannière en haut de la page vous en informera.
Cliquez sur le bouton de la bannière : il vous mène directement à vos paramètres de sécurité, avec la boîte de dialogue du code de récupération déjà ouverte. Enregistrez le code comme indiqué ci-dessus ; la bannière disparaîtra.
Vous pouvez également le faire à tout moment depuis « Paramètres personnels »/« Sécurité », sans attendre la bannière.
Si vous utilisez actuellement des codes par SMS
L’authentification à deux facteurs par SMS ne dispose pas de code de récupération. Pour en obtenir un, passez à une application d’authentification. Une bannière vous l’expliquera, avec un bouton permettant d’accéder à la configuration.
Le changement s’effectue en une seule étape : lorsque vous terminez la configuration de votre application d’authentification, nous désactivons les SMS au même moment. Votre compte reste protégé à tout instant et, si vous changez d’avis en cours de route, vos codes par SMS continuent de fonctionner exactement comme avant.
Comment vous connecter avec votre code de récupération
Si vous n’avez pas votre application d’authentification à portée de main :
Connectez-vous avec votre adresse e-mail et votre mot de passe comme d’habitude.
Sur l’écran d’authentification à deux facteurs, cliquez sur « Utiliser un code de récupération à la place » [Use a recovery code instead].
Saisissez votre code de récupération et validez.
Votre code de récupération n’expire pas après une utilisation : le même code reste valide jusqu’à ce que vous le remplaciez. Toute personne qui le possède peut donc accéder à votre compte. Protégez-le comme votre mot de passe.
Comment remplacer votre code de récupération
Remplacez votre code si vous pensez qu’une autre personne a pu le voir ou si vous l’avez perdu.
Accédez à « Paramètres personnels »/« Sécurité » et cliquez sur « Régénérer le code de récupération » [Regenerate recovery code].
Saisissez un code fourni par votre application d’authentification.
Enregistrez le nouveau code à l’aide de « Copier » ou de « Télécharger ».
Cochez la case de confirmation et cliquez sur « Enregistrer le nouveau code » [Save new code].
Votre ancien code reste valide jusqu’à ce que vous cliquiez sur « Enregistrer le nouveau code ». Si vous abandonnez la procédure, vous ne vous retrouvez donc pas sans code.
Bon à savoir
Nous n’affichons jamais votre code une seconde fois. Vos paramètres de sécurité indiquent uniquement si un code de récupération est défini, sans afficher ce code. Si vous l’avez perdu, générez-en un nouveau.
Vous avez configuré un nouveau téléphone ? Votre code de récupération vous permet de retrouver l’accès à votre compte si vous n’avez plus l’ancien appareil pour transférer votre application d’authentification.