Configurer l'authentification à deux facteurs (2FA) dans Nextcloud
Chaque Nextcloud de WebOké dispose par défaut de la vérification en deux étapes (2FA) avec un code par e-mail. Après votre mot de passe, vous recevez un e-mail avec un code, que vous saisissez pour vous connecter. Cette option est activée pour tout le monde et ne peut pas être désactivée. Vous pouvez en plus configurer vous-même une méthode plus sécurisée : une application d'authentification, appelée TOTP dans Nextcloud (Time-based One-Time Password, un code qui change toutes les 30 secondes).
Configurer une application d'authentification
- Installez une application d'authentification sur votre téléphone, par exemple Microsoft Authenticator, Google Authenticator, Aegis ou l'authentificateur de votre gestionnaire de mots de passe.
- Dans votre Nextcloud, cliquez en haut à droite sur votre photo de profil, choisissez Paramètres et cliquez à gauche sur Sécurité.
- Cochez la case Activer TOTP. Si Nextcloud vous demande votre mot de passe, saisissez-le.
- Scannez le code QR avec votre application. Si vous ne pouvez pas scanner, saisissez la clé secrète affichée au-dessus du code QR.
- Saisissez le code de votre application dans le champ du code de test et cliquez sur Vérifier. TOTP n'est activé qu'à ce moment-là.
Créer et conserver les codes de secours en lieu sûr
Si vous perdez votre téléphone, vous n'avez plus accès à votre application. Créez donc immédiatement des codes de secours : sur la même page, cliquez sur Générer un code de secours à côté de Code de secours. Vous recevez dix codes, chacun utilisable une seule fois.
- Ne les conservez pas sur le même téléphone que votre application, ni dans un fichier isolé sur votre ordinateur accessible à tous.
- Conservez-les par exemple dans votre gestionnaire de mots de passe, ou imprimés avec vos documents importants.
- Vous ne voyez les codes qu'une seule fois. Si vous créez de nouveaux codes, les anciens cessent de fonctionner.
Se connecter avec une clé d'accès (passkey) ou une clé de sécurité
Sous Connexion sans mot de passe sur la même page, vous pouvez associer une clé d'accès ou une clé de sécurité, comme une YubiKey. Il s'agit d'un moyen de connexion supplémentaire ; vos autres méthodes continuent de fonctionner.
Explications avec captures d'écran : Configurer une application d'authentification et conserver les codes de secours, Le code de connexion par e-mail : fonctionnement et que faire si l'e-mail n'arrive pas et Téléphone perdu ou 2FA perdue : comment vous reconnecter dans le guide Nextcloud.