Sécuriser Proton Pass : authentification à deux facteurs, mot de passe supplémentaire et verrouillage

Votre coffre est aussi sûr que votre façon de vous connecter. Dans cet article, vous placez trois verrous sur Proton Pass :

• L'authentification à deux facteurs sur votre compte Proton. Votre mot de passe seul ne suffit alors plus pour vous connecter.
• Éventuellement, un mot de passe supplémentaire réservé à Proton Pass.
• Un code PIN, une empreinte digitale ou la reconnaissance faciale et le verrouillage automatique sur vos appareils.

Pour savoir ce qu'est l'authentification à deux facteurs et quel type est le plus sûr, consultez la leçon Authentification à deux facteurs : codes, applications et SMS du cours Sécurité en ligne. Chez Proton, cette option s'appelle Authentification à deux facteurs.

Quelles méthodes pouvez-vous choisir ?

Proton ne propose pas de code par SMS ou par e-mail comme deuxième étape.

Activer une application d'authentification

1. Connectez-vous à account.proton.me. Faites-le dans le navigateur, pas dans l'application Proton Pass.
2. Allez dans Paramètres, puis Tous les paramètres, et choisissez à gauche Compte et mot de passe.
3. Sous Authentification à deux facteurs, activez l'interrupteur Application d'authentification et saisissez votre mot de passe.
4. Scannez le code QR avec votre application d'authentification. Si le scan ne fonctionne pas, choisissez Saisir la clé manuellement.
5. Saisissez le code à six chiffres de l'application et confirmez.
6. Proton affiche vos codes de récupération. Notez-les ou imprimez-les et conservez-les avec votre phrase de récupération.

Vous souhaitez avoir les codes sur deux téléphones ? Scannez alors immédiatement le même code QR avec les deux téléphones.

Ajouter une clé de sécurité

1. Retournez dans Compte et mot de passe et, sous Authentification à deux facteurs, activez l'interrupteur Clé de sécurité.
2. Saisissez votre mot de passe, ainsi que le code de votre application si vous l'utilisez déjà.
3. Insérez votre clé dans l'ordinateur et continuez. Pour utiliser Windows Hello, Touch ID ou Face ID, cochez Autoriser les clés de plateforme. Pour une clé physique séparée, laissez cette option désactivée.
4. Touchez le bouton de votre clé lorsque votre navigateur vous le demande, puis donnez un nom à la clé.
5. Répétez l'opération avec une deuxième clé. Conservez celle-ci dans un autre endroit.

Cela ne fonctionne pas dans Safari ? Quittez complètement Safari et réessayez, ou utilisez un autre navigateur.

Téléphone ou clé perdu ?

• Utilisez votre deuxième téléphone ou votre deuxième clé.
• Ou choisissez, lors de la connexion, Utiliser un code de récupération et saisissez l'un de vos codes de récupération. Chaque code ne fonctionne qu'une seule fois.
• Vous êtes encore connecté quelque part ? Choisissez alors, dans Compte et mot de passe, Vous n'avez plus accès à votre appareil 2FA ?. Avec votre phrase de récupération ou un code par e-mail ou SMS, vous désactivez alors l'authentification à deux facteurs. Ensuite, vous la configurez à nouveau.

Ne conservez pas le code de Proton dans Proton Pass

Proton le recommande lui-même : n'utilisez pas Proton Pass pour les codes de votre propre compte Proton. Sinon, vous auriez besoin de votre coffre pour ouvrir votre coffre. Utilisez pour cela une application d'authentification distincte. Pour vos autres comptes, Proton Pass peut en revanche conserver les codes (voir Codes de vérification en deux étapes (TOTP) dans votre gestionnaire).

Un mot de passe supplémentaire pour Proton Pass

Par défaut, vous ouvrez Proton Pass avec le mot de passe de votre compte Proton. Si vous utilisez aussi ce compte pour vos e-mails ou vos fichiers, vous pouvez donner à Proton Pass un verrou supplémentaire. Le mot de passe supplémentaire doit comporter au moins 8 caractères.

1. Dans l'extension : ouvrez le menu aux trois traits, choisissez Paramètres puis l'onglet Sécurité. Pour le mot de passe supplémentaire, choisissez Définir votre mot de passe supplémentaire.
2. Sur votre téléphone : allez dans Profil, touchez votre compte, puis les trois points et Gérer le compte. Touchez Définir votre mot de passe supplémentaire.
3. Saisissez le mot de passe deux fois et confirmez. Vous êtes ensuite déconnecté de tous vos appareils. Reconnectez-vous avec votre mot de passe Proton et votre mot de passe supplémentaire.

Attention : si vous oubliez le mot de passe supplémentaire, vous ne pourrez plus accéder à Proton Pass. Vous ne pouvez le désactiver que si vous le connaissez. Notez-le et conservez-le avec votre phrase de récupération.

Code PIN, empreinte digitale et verrouillage automatique

Laissez Proton Pass se verrouiller tout seul lorsque vous vous absentez un instant. Ainsi, personne ne peut accéder à votre coffre si votre ordinateur portable ou votre téléphone reste ouvert.

• Dans l'extension et l'application web : allez dans Paramètres puis l'onglet Sécurité. Sous Déverrouiller avec, choisissez Code PIN et définissez un code PIN à six chiffres. Sous Verrouillage automatique après, indiquez au bout de combien de temps Proton Pass se verrouille. Après trois codes PIN erronés, vous devez vous reconnecter avec votre mot de passe.
• Dans le programme sur votre ordinateur : allez dans Paramètres puis Sécurité et choisissez une méthode sous Déverrouiller avec. Sous Windows, Biométrie ne fonctionne qu'avec un abonnement payant.
• Sur Android : allez dans Profil. Sous Verrouiller avec, choisissez Biométrie ou Code PIN, et sous Verrouillage automatique, choisissez un délai, de Immédiatement à 4 heures.
• Sur iPhone et iPad : allez dans Profil et activez Face ID ou Touch ID. Sous Verrouillage automatique, choisissez au bout de combien de temps l'application se verrouille.

Astuce : sur votre ordinateur portable, choisissez un délai court, par exemple 15 minutes. Sur votre téléphone, Immédiatement convient très bien : vous ouvrez de toute façon l'application avec votre visage ou votre doigt.

Vérifier vos options de récupération

Dans les paramètres de votre compte, allez dans Récupération. C'est là que vous définissez comment récupérer l'accès si vous oubliez votre mot de passe :

• Phrase de récupération : douze mots. Elle vous permet de récupérer votre mot de passe et votre coffre. Si vous ne l'avez pas conservée lors de la création du compte, choisissez Générer la phrase de récupération.
• Adresse e-mail de récupération et Numéro de téléphone de récupération : ils vous permettent de définir un nouveau mot de passe, mais vos mots de passe enregistrés restent alors verrouillés.
• Fichier de récupération : un fichier qui vous permet d'accéder à nouveau à vos données après un changement de mot de passe.

Activez au minimum la phrase de récupération et une adresse e-mail de récupération qui n'est pas hébergée chez Proton. Pour savoir exactement ce que vous pouvez faire si vous oubliez votre mot de passe, consultez Mot de passe principal oublié : que pouvez-vous encore faire ?.