Codes de vérification en deux étapes (TOTP) dans votre gestionnaire

De nombreux sites web demandent, après votre mot de passe, un code à six chiffres qui change toutes les 30 secondes. Ce type de code s'appelle TOTP. Il provient généralement d'une application d'authentification sur votre téléphone. Proton Pass et 1Password peuvent également générer ces codes. Pour savoir ce qu'est la vérification en deux étapes, consultez la leçon Vérification en deux étapes : codes, applications et SMS du cours Sécurité en ligne.

D'abord, peser le pour et le contre

Si votre mot de passe et votre code se trouvent dans le même coffre, ce coffre est la seule chose dont un attaquant a besoin. Pour une sécurité maximale, conservez les codes séparément.

• Codes séparés dans une application d'authentification sur votre téléphone : plus sûr.
• Codes dans votre gestionnaire : plus pratique, et toujours bien mieux que pas de vérification en deux étapes du tout. Un faux site qui n'a volé que votre mot de passe ne pourra pas se connecter avec.

Dans tous les cas, ne conservez jamais le code de votre coffre lui-même dans ce coffre. Proton et 1Password le recommandent tous les deux (voir Sécuriser Proton Pass : authentification à deux facteurs, mot de passe supplémentaire et verrouillage et Installer et sécuriser 1Password sur tous vos appareils). Conservez également les codes de secours de vos comptes importants sur papier ou à un autre endroit.

Combien cela coûte-t-il ?

Si vous repassez à la version gratuite de Proton Pass, seuls les 3 premiers identifiants dotés d'un code continuent d'afficher ce code.

Dans Proton Pass

1. Activez la vérification en deux étapes sur le site web. Le site affiche un code QR. Choisissez alors la saisie manuelle de la clé : vous voyez la clé secrète sous forme de texte. Copiez-la.
2. Dans Proton Pass, ouvrez l'identifiant de ce site web et choisissez de le modifier.
3. Collez la clé dans le champ Clé secrète 2FA (TOTP). Sur votre téléphone, vous pouvez aussi scanner le code QR avec l'appareil photo.
4. Cliquez sur Enregistrer. Saisissez sur le site web le code affiché par Proton Pass pour terminer.

Lorsque vous vous connectez ensuite, l'extension affiche le code avec un bouton pour le copier et le remplir. Après le remplissage automatique de votre mot de passe, Proton Pass place aussi le code dans le presse-papiers. Il vous suffit alors de le coller. Sur iPhone, vous activez vous-même cette option dans Profil.

Dans 1Password

1Password appelle ce type de code un mot de passe à usage unique.

1. Activez la vérification en deux étapes sur le site web, de sorte que le code QR s'affiche à l'écran.
2. Dans l'extension de navigateur : ouvrez l'élément de ce site web, cliquez sur les trois points et choisissez de scanner le code QR. 1Password lit le code sur votre écran.
3. Dans le logiciel ou l'application : ouvrez l'élément, choisissez de le modifier et ajoutez un champ de mot de passe à usage unique. Scannez le code QR avec votre appareil photo, ou collez la clé secrète sous forme de texte.
4. Enregistrez l'élément et saisissez sur le site web le code affiché par 1Password.

Sur votre ordinateur, 1Password remplit automatiquement le code après votre nom d'utilisateur et votre mot de passe. Sur iPhone, le code apparaît au-dessus du clavier. Sur Android, vous copiez le code. Dans les réglages de l'application, vous pouvez indiquer que 1Password copie le code automatiquement.

Le code n'est pas accepté ? Vérifiez que la date et l'heure de votre appareil sont correctes.

Chez WebOké

Mon WebOké, DirectAdmin et Nextcloud fonctionnent avec une application d'authentification. Pour savoir comment la configurer, consultez Utiliser une application d'authentification, Configurer l'authentification en deux étapes et Configurer une application d'authentification et conserver les codes de secours. Conservez précieusement les codes de secours de DirectAdmin et de Nextcloud. Mon WebOké n'a pas de codes de récupération : si vous avez perdu votre application, contactez-nous.