Activer la double authentification (2FA) sans se compliquer la vie
Publié par Serenidesk
Publié le Mis à jour le 4 min de lecture
Ce guide concerne : Particuliers en France ; ordinateur, téléphone ou tablette
En bref
Commencez par votre messagerie : dans les réglages de sécurité, activez une seconde vérification puis conservez un moyen de récupération. Ne transmettez jamais un code de connexion à une personne qui vous le réclame.
Préparer un moyen de secours
La double authentification ajoute une preuve à votre mot de passe : une validation sur votre téléphone, un code d'application ou une clé de sécurité, selon le service. Elle réduit les risques de vol de compte, sans garantir une protection totale.
Avant de l'activer, vérifiez votre adresse de récupération et votre numéro de téléphone. Gardez votre appareil chargé et prévoyez un endroit sûr pour les codes de secours.
Activer la protection sur votre messagerie
Les noms des rubriques varient. Passez uniquement par l'application ou le site officiel de votre fournisseur.
Étape 1. Ouvrez les réglages de sécuritéConnectez-vous à votre compte puis ouvrez « Sécurité », « Connexion » ou « Mot de passe et sécurité ». Cherchez « Validation en deux étapes » ou « Double authentification ».
Étape 2. Choisissez une méthode proposéeSuivez l'écran pour une application d'authentification, une validation sur appareil ou une clé de sécurité. Si le SMS est l'option accessible, il apporte une protection supplémentaire, mais un escroc peut tenter de vous en faire révéler le code.
Étape 3. Terminez la vérificationSaisissez le code ou validez uniquement la demande que vous venez de déclencher. Un code d'application doit être utilisé avant son expiration ; attendez le suivant si nécessaire.
Étape 4. Conservez les moyens de récupérationEnregistrez les codes de secours si le service en fournit, ou ajoutez un autre moyen de récupération. Gardez-les en lieu sûr. N'effacez pas l'ancienne méthode tant que la nouvelle n'a pas été vérifiée.
Étape 5. Contrôlez le résultatDans les réglages, vérifiez que la protection est indiquée comme active. Testez la connexion en gardant votre session habituelle ouverte et vos moyens de secours disponibles.
Trois réflexes à garder
- Ne communiquez pas un code de connexion ou de paiement à une personne au téléphone, même si elle connaît votre nom.
- Refusez une demande de validation que vous n'avez pas déclenchée. Vérifiez ensuite l'activité du compte depuis son site officiel.
- Avant de changer de téléphone ou de numéro, transférez et testez les méthodes d'authentification selon les consignes du fournisseur.
Si vous êtes bloqué
Utilisez un code de secours, un autre appareil autorisé ou la procédure officielle de récupération du service. Le résultat et le délai dépendent du fournisseur : aucun intervenant ne peut garantir de récupérer un compte.
Questions fréquentes
Le SMS suffit-il à me protéger de toutes les arnaques ?
Non. Il ajoute une vérification, mais le code peut être volé par tromperie. Choisissez une méthode plus résistante à l'hameçonnage lorsque le service le propose, et ne validez jamais une demande inattendue.
Dois-je payer pour activer cette option ?
De nombreux services proposent cette fonction sans supplément. Les options disponibles dépendent du fournisseur ; une clé de sécurité physique peut être payante.
Vais-je recevoir un code à chaque connexion ?
Pas nécessairement. Cela dépend du service et des appareils reconnus. Ne cochez « faire confiance » que sur un appareil personnel dont vous contrôlez l'accès.
Sources et liens utiles
- Cybermalveillance.gouv.fr — la double authentification (nouvel onglet)
- CNIL — choisir et conserver ses mots de passe (nouvel onglet)
Ces ressources s’ouvrent dans un nouvel onglet.