Activer l'authentification à deux facteurs (2FA)

En bref

La 2FA ajoute un code à 6 chiffres, généré par une application, à chaque connexion. Activez-la dans Paramètres → « Authentification à deux facteurs ». Les codes de récupération ne s’affichent qu’une seule fois : copiez-les immédiatement.

Votre compte ouvre la porte de vos serveurs et de votre wallet b@guetcoin : autant fermer le fournil à double tour. Avec la 2FA, un mot de passe volé ne suffit plus pour entrer.

Ce qu’il vous faut

Une application TOTP sur votre téléphone ou dans votre gestionnaire de mots de passe : Google Authenticator, 1Password, etc. Elle générera un code à 6 chiffres qui change en permanence.

Activer la 2FA

1. Ouvrez le dashboard, puis Paramètres (groupe « Compte » de la barre latérale) et cliquez sur la carte « Authentification à deux facteurs ». L’entrée « Sécurité » de la barre latérale y mène aussi directement. La carte « État » indique « Activée » ou « Désactivée ».
2. Dans la section « Activer la 2FA », cliquez sur « Démarrer la configuration ».
3. À l’écran « Étape 1 — Scannez le QR code », scannez le QR code avec votre application. Pas de caméra ? Utilisez la « Clé secrète (saisie manuelle) » : un bouton la copie en un clic.
4. Saisissez le « Code à 6 chiffres » affiché par votre application, puis cliquez sur « Activer la 2FA ». Le message « 2FA activée avec succès. » confirme l’opération.
5. Une alerte « 2FA activée — sauvegardez vos codes de récupération » apparaît alors. Ne la fermez pas sans lire la suite.

Les codes de récupération ne s’affichent qu’une seule fois

Cliquez sur « Tout copier » et rangez les codes en lieu sûr (gestionnaire de mots de passe, coffre ou copie papier). Ils permettent notamment de désactiver la 2FA si vous perdez votre application.

Une assurance de plus

La réinitialisation de mot de passe (voir Connexion, mot de passe et problèmes d’accès) dépend de l’accès à votre boîte mail : profitez-en pour ajouter un second moyen de connexion via Passkeys et comptes liés.

À la connexion : ce qui change

Après votre email et votre mot de passe, la page bascule sur « Vérification 2FA » :

1. Saisissez le code à 6 chiffres affiché par votre application. L’envoi part automatiquement à la 6e saisie (bouton « Vérifier » sinon).
2. Vous êtes connecté, comme d’habitude.

Note

À cette étape, utilisez bien le code affiché dans votre application TOTP. La vérification expire au bout de 5 minutes (« Session expirée. Reconnectez-vous. »). Le parcours complet est détaillé dans Connexion et mot de passe.

Vous avez perdu votre application ?

Tout dépend de ce qu’il vous reste :

Il vous reste…	La solution
Une session ouverte + vos codes de récupération	Désactivez la 2FA (un code de récupération est accepté), puis réactivez-la sur le nouvel appareil.
Une session ouverte, sans codes	Demandez de nouveaux codes depuis la page 2FA.
Rien du tout	Ouvrez un ticket via le support.

Régénérer les codes : sur la page 2FA, section « Gestion », cliquez sur « Régénérer les codes de récupération » et confirmez. Suivez ensuite les instructions affichées et celles reçues par email. Les anciens codes seront invalidés : enregistrez immédiatement les nouveaux lorsqu’ils s’affichent.

Attention

Une régénération remplace vos anciens codes. Dès que les nouveaux codes sont affichés, copiez-les avant de quitter la page.

Désactiver la 2FA (ou renouveler ses codes)

1. Sur la page 2FA, section « Gestion », cliquez sur le bouton rouge « Désactiver la 2FA ».
2. Le dialogue demande : « Entrez un code TOTP valide pour confirmer la désactivation. Votre compte sera moins protégé. » Saisissez un code de votre application dans le champ « Code TOTP » — un code de récupération est également accepté.
3. Cliquez sur « Confirmer » : « 2FA désactivée. »

Renouveler ses codes

Besoin de nouveaux codes (perdus ou utilisés) ? Utilisez « Régénérer les codes de récupération » dans la section « Gestion ».

Problèmes fréquents

« Session expirée. Reconnectez-vous. » à l’étape du code. L’étape de vérification est limitée à 5 minutes. Recommencez la connexion depuis le début (email + mot de passe), puis saisissez le code sans tarder.

Mon code est refusé alors qu’il est correct. Un code déjà utilisé ne peut pas resservir : si vous venez de vous connecter avec, attendez que l’application affiche le code suivant.

Je n’ai plus de code de récupération. Si vous avez encore une session ouverte, utilisez « Régénérer les codes de récupération ». Sinon, ouvrez un ticket support.

Bandeau orange « Codes de récupération à régénérer ». Cliquez sur le bouton proposé, puis sauvegardez les nouveaux codes avant de quitter la page.