Validation en deux étapes (2FA)

Activez vous-même la validation en deux étapes depuis l’onglet Sécurité, conservez vos codes de secours et utilisez le code à six chiffres à la connexion.

La validation en deux étapes (2FA) ajoute à la connexion un code temporaire à six chiffres, en plus de votre mot de passe : même si quelqu’un obtient votre mot de passe, il ne pourra pas se connecter sans votre téléphone. Vous l’activez et la gérez vous-même depuis Paramètres → Sécurité.

L’activer

Avatar dans la barre latérale → Paramètres → onglet Sécurité. Dans le bloc Validation en deux étapes, cliquez sur Activer et suivez les étapes :

Confirmez votre mot de passe. Saisissez-le dans le champ Confirmez votre mot de passe et cliquez sur Continuer (pendant le traitement, « Un instant… »). Annuler vous ramène au début.

Scannez le code QR avec votre application d’authentification (Google Authenticator, 1Password, Authy…). Si vous ne pouvez pas le scanner, cliquez sur Je ne peux pas scanner le code pour afficher la clé et la saisir à la main. Saisissez ensuite le Code à 6 chiffres affiché par l’application et cliquez sur Vérifier.

Conservez vos codes de secours. L’application vous montre une liste de codes : c’est votre seul moyen de vous connecter si vous perdez votre téléphone, ils ne s’affichent qu’une fois et chacun ne sert qu’à une seule connexion. Cliquez sur Télécharger dans un fichier pour les garder, cochez la case « J’ai conservé mes codes de secours en lieu sûr » et cliquez sur Terminer.

À la fin, vous verrez « C’est fait. À votre prochaine connexion, nous vous demanderons le code. », et le bloc affiche l’état Activée.

Le code QR est généré dans votre propre navigateur : la clé secrète n’est envoyée à aucun service externe.

Une fois la validation activée

Le même onglet propose deux boutons :

Régénérer les codes de secours — vous demande votre mot de passe et génère une nouvelle liste. Les codes précédents ne fonctionnent plus. Conservez la nouvelle liste comme la première.
Désactiver — vous demande votre mot de passe et désactive la validation en deux étapes.

Si le mot de passe est erroné, vous verrez « Le mot de passe est incorrect. » ; si le code à six chiffres échoue lors de l’activation, « Ce code n’est pas valide. Vérifiez l’heure de votre téléphone et réessayez. »

Tant qu’elle est activée, changer votre mot de passe dans l’onglet Compte vous demande aussi le Code TOTP (6 chiffres) (voir Données personnelles, mot de passe et sessions), et vous ne pouvez pas vous connecter avec Continuer avec Google : vous devez vous connecter avec votre adresse e-mail et votre mot de passe.

L’étape de vérification à la connexion

Une fois la validation activée, après avoir saisi votre mot de passe, vous verrez l’écran Validation en deux étapes, qui demande le Code TOTP (6 chiffres) :

Ouvrez votre application d’authentification et copiez le code actuel d’AreaCacao.
Saisissez-le dans le champ et cliquez sur Vérifier et accéder (pendant la vérification, « Vérification… » s’affiche).

Applications compatibles : Google Authenticator · 1Password · Authy · Microsoft Authenticator.

Si vous n’avez pas accès à l’application

À l’étape de vérification, cliquez sur « Pas accès à votre application ? Utiliser un code de secours » et saisissez l’un de vos codes de secours. Chaque code est à usage unique. Pour revenir au mode normal, utilisez « Utiliser l’application d’authentification ».

Si vous voulez reprendre la connexion depuis le début, cliquez sur « ← Retour aux identifiants » pour revenir à l’étape de l’adresse e-mail et du mot de passe.

Si vous perdez votre téléphone et aussi vos codes de secours, vous ne pourrez pas terminer la connexion. Écrivez-nous à support@areacacao.com depuis l’adresse e-mail de votre compte.

D’autres façons de protéger votre compte

Utilisez un mot de passe long et unique (8 caractères minimum ; plus il est long, mieux c’est). Voir changer le mot de passe.
Si vous soupçonnez un accès qui n’est pas le vôtre, fermez toutes les sessions.
Ne réutilisez pas ce mot de passe sur d’autres services.