Les codes de vérification en deux étapes (TOTP) dans votre gestionnaire

De nombreux sites web demandent, après votre mot de passe, un code à six chiffres qui change toutes les 30 secondes. Ce code s'appelle un TOTP. Il provient généralement d'une application d'authentification sur votre téléphone. Bitwarden et KeePassXC peuvent aussi générer ces codes. Pour savoir ce qu'est la vérification en deux étapes, consultez la leçon La vérification en deux étapes : codes, applications et SMS du cours En sécurité en ligne.

D'abord, un choix à faire

Si votre mot de passe et votre code se trouvent dans le même coffre, ce coffre est la seule chose dont un attaquant a besoin. KeePassXC le dit aussi dans sa documentation : conserver les codes dans la même base de données que les mots de passe fait perdre l'avantage de la vérification en deux étapes. Si vous souhaitez une sécurité maximale, conservez les codes séparément.

• Codes séparés dans une application d'authentification ou dans une deuxième base de données KeePassXC : plus sûr.
• Codes dans votre gestionnaire : plus pratique, et toujours bien mieux que pas de vérification en deux étapes du tout. Un faux site qui n'a volé que votre mot de passe ne pourra pas se connecter avec.

Quoi qu'il en soit, ne conservez jamais le code de votre coffre lui-même dans ce coffre (voir Sécuriser votre compte Bitwarden avec l'authentification à deux facteurs). Et conservez les codes de secours de vos comptes importants sur papier ou dans un autre coffre.

Dans Bitwarden

1. Activez la vérification en deux étapes sur le site web. Le site affiche un code QR et souvent aussi une clé secrète sous forme de texte.
2. Dans Bitwarden, ouvrez l'élément de ce site web et choisissez Modifier.
3. Sur votre téléphone : touchez l'icône de l'appareil photo à côté de la clé d'authentification et scannez le code QR. Sur votre ordinateur : collez la clé secrète dans le champ Clé d'authentification (TOTP). L'extension de navigateur peut aussi lire elle-même le code QR affiché sur la page.
4. Enregistrez l'élément et saisissez sur le site web le code affiché par Bitwarden pour terminer.

L'enregistrement de la clé est possible dans tous les comptes. L'affichage et le remplissage des codes font partie des versions payantes de Bitwarden (Premium ou une organisation payante). Une fois votre mot de passe rempli, l'extension copie automatiquement le code : il vous suffit de le coller. Bitwarden propose une alternative gratuite : l'application distincte Bitwarden Authenticator.

Dans KeePassXC

1. Copiez la clé secrète du site web (le texte sous le code QR ou à côté).
2. Faites un clic droit sur l'élément et choisissez TOTP, Configurer le TOTP.
3. Collez la clé et cliquez sur OK. Les paramètres par défaut conviennent presque toujours.
4. L'élément reçoit une petite horloge. Avec Afficher le TOTP ou Copier le TOTP, vous utilisez le code. KeePassXC-Browser peut aussi le remplir.

L'horloge de votre ordinateur doit être à l'heure, sinon les codes ne seront pas corrects.

Chez WebOké

Mon WebOké, DirectAdmin et Nextcloud fonctionnent avec une application d'authentification. Pour savoir comment la configurer, consultez Utiliser une application d'authentification, Configurer l'authentification en deux étapes et Configurer une application d'authentification et conserver les codes de secours. Conservez précieusement les codes de secours de DirectAdmin et de Nextcloud. Mon WebOké ne propose pas de codes de récupération : si vous avez perdu votre application, contactez-nous.