Double authentification : comment l'activer sur vos comptes, pas à pas
SMS, application ou clé de sécurité : quelle double authentification choisir, sur quels comptes l'activer en premier, et comment ne pas se retrouver bloqué si vous perdez votre téléphone.
Transparence : certains liens de ce guide sont des liens d'affiliation. Si vous souscrivez via ces liens, Cybactu peut toucher une commission, sans surcoût pour vous. Nos recommandations restent indépendantes.
Un mot de passe peut être volé, deviné ou réutilisé par un pirate. La double authentification (ou 2FA) ajoute une deuxième barrière : même s’il connaît votre mot de passe, il lui manque le second élément, que vous seul possédez. C’est le réglage de sécurité le plus efficace que vous puissiez faire, et il prend dix minutes.
Les trois types, du moins sûr au plus sûr
Le code par SMS. Simple, et déjà bien mieux que rien. Mais il peut être détourné (arnaque au changement de carte SIM, SMS interceptés). À accepter si c’est la seule option proposée.
L’application d’authentification. Une application sur votre téléphone génère un code qui change toutes 30 secondes. C’est le bon compromis : gratuit, rapide, et bien plus solide que le SMS. Google Authenticator, Microsoft Authenticator ou l’application de votre gestionnaire de mots de passe font très bien l’affaire.
La clé de sécurité physique. Une petite clé USB ou NFC que vous branchez ou approchez du téléphone. Elle ne fonctionne qu’avec le vrai site : un faux site de phishing, même parfait, ne peut pas la tromper. C’est la protection la plus forte aujourd’hui.
Sur quels comptes l’activer en premier
L’ordre compte. Commencez par ceux qui donnent accès aux autres :
- Votre messagerie principale (Gmail, Outlook, Orange…). Elle permet de réinitialiser le mot de passe de presque tous vos autres comptes : c’est la clé du château.
- Vos comptes bancaires et de paiement (PayPal, application de votre banque).
- Vos comptes Apple, Google ou Microsoft, qui contiennent vos photos, vos sauvegardes et vos achats.
- Vos réseaux sociaux (Facebook, Instagram, LinkedIn, WhatsApp), les plus visés par le piratage de comptes.
- Votre gestionnaire de mots de passe, si vous en utilisez un.
Comment l’activer, pas à pas
Le chemin change selon le site, mais le principe est toujours le même :
- Connectez-vous et ouvrez les paramètres du compte.
- Cherchez Sécurité, puis « Validation en deux étapes », « Authentification à deux facteurs » ou « Connexion en deux étapes ».
- Choisissez l’application d’authentification (ou la clé de sécurité si vous en avez une) plutôt que le SMS.
- Scannez le QR code avec votre application, puis saisissez le code affiché pour confirmer.
- Notez les codes de secours qui vous sont proposés (voir ci-dessous).
Ne vous bloquez pas : les codes de secours
C’est l’erreur classique : activer la double authentification, perdre ou changer de téléphone, et ne plus pouvoir se connecter. Pour l’éviter :
- Enregistrez les codes de secours que le site vous donne, et rangez-les dans un endroit sûr : dans votre gestionnaire de mots de passe, ou imprimés dans un tiroir. Pas dans une photo sur votre téléphone.
- Gardez une deuxième méthode quand c’est possible (une seconde clé, ou un numéro de téléphone de secours).
- Avant de changer de téléphone, transférez vos codes d’application vers le nouvel appareil.
Gestionnaire de mots de passe et clé : le duo gagnant
Un gestionnaire de mots de passe comme NordPass, Proton Pass ou Bitwarden sait aussi générer les codes de double authentification selon l’offre choisie : tout est au même endroit. Pour vos comptes les plus précieux, ajoutez une clé de sécurité YubiKey, à garder avec vous et à doubler d’une clé de secours rangée chez vous.
Si un compte est déjà compromis, commencez plutôt par notre guide compte piraté : que faire.
Pas sûr de votre niveau ? Faites notre test de sécurité en dix questions : il vous indique vos priorités.
