La double authentification

Avec la double authentification, chaque connexion demande un code à 6 chiffres de ton téléphone en plus de ton mot de passe. Même si quelqu'un devine ton mot de passe, il ne peut pas entrer.

L'activer

Il te faut une application d'authentification (Google Authenticator, Authy, 1Password…).

1. Va dans Paramètres › Sécurité › Double authentification, puis touche Activer la double authentification.
2. Scanne le QR code avec ton application, ou saisis la clé à la main. Garde cette clé en lieu sûr.
3. Confirme avec ton mot de passe actuel, puis saisis le code à 6 chiffres affiché par l'application.

À la prochaine connexion, on te demandera un code après ton mot de passe. Le code est aussi demandé pour changer ton mot de passe ou ton adresse e-mail, et pour supprimer ton compte.

Elle protège la connexion par mot de passe. Si ton compte se connecte seulement avec Google ou Apple, sans mot de passe, elle n'est pas proposée : ces connexions ne la demandent pas. Donne-toi d'abord un mot de passe (Paramètres › Sécurité) pour pouvoir l'activer.

La désactiver

Dans Paramètres › Sécurité › Double authentification, touche Désactiver la double authentification, puis confirme avec un code de ton application ou ton mot de passe. On t'envoie un e-mail et on ferme tes autres sessions.

Tu as perdu ton téléphone

Si tu as gardé la clé de configuration, ajoute-la dans l'application d'authentification de ton nouveau téléphone : les codes reviennent.

Sinon, écris-nous depuis l'adresse e-mail du compte : voir Contacter le support. Après vérification, on retire la double authentification, on ferme tes sessions ouvertes et on te prévient par e-mail. Tu pourras ensuite la réactiver.

Réinitialiser ton mot de passe ne suffit pas : la double authentification reste active, c'est ce qui protège ton compte si quelqu'un accède à ta boîte mail.

Fermer les sessions ouvertes ailleurs

Tu t'es connecté chez un ami ou tu soupçonnes un accès ? Dans Paramètres › Sécurité › Appareils connectés, touche Me déconnecter partout ailleurs. La session que tu utilises reste ouverte.