Chapitre 2 · 2.3
Sécuriser votre compte Bitwarden avec l'authentification à deux facteurs
Avec l'authentification à deux facteurs, Bitwarden vous demande lors de la connexion une seconde preuve en plus de votre mot de passe principal, par exemple un code généré par une application sur votre téléphone. Une personne qui découvre votre mot de passe principal ne peut alors toujours pas se connecter. Pour savoir ce qu'est la vérification en deux étapes et quel type est le plus sûr, consultez la leçon Vérification en deux étapes : codes, applications et SMS du cours Sécurité en ligne.
Quelles méthodes pouvez-vous choisir ?
| Méthode | Compte gratuit | Remarque |
|---|---|---|
| Clé de sécurité ou passkey (FIDO2 WebAuthn) | Oui | La plus sûre : elle ne fonctionne pas sur un faux site. Enregistrez au moins deux clés. |
| Application d'authentification | Oui | Une application qui génère toutes les 30 secondes un nouveau code à six chiffres. |
| Courriel | Oui | Moins sûre : une personne qui peut lire vos e-mails reçoit aussi le code. |
| Duo et YubiKey OTP | Non, uniquement en version payante |
Sans authentification à deux facteurs, Bitwarden vous envoie un code par e-mail lorsque vous vous connectez depuis un nouvel appareil. C'est un filet de sécurité, pas un remplacement.
Comment l'activer
- Connectez-vous au site web de votre coffre (vault.bitwarden.eu). Ce n'est pas possible dans l'extension de navigateur.
- Allez dans Paramètres, puis Sécurité et l'onglet Authentification à deux facteurs.
- Choisissez une méthode, par exemple Application d'authentification, et saisissez votre mot de passe principal.
- Scannez le code QR avec votre application d'authentification et saisissez le code affiché dans l'application pour confirmer.
- Cliquez sur Voir le code de récupération. Notez le code ou imprimez-le, et conservez-le avec le papier sur lequel figure votre mot de passe principal.
Le code de récupération
Si vous avez perdu votre téléphone ou votre clé de sécurité, vous pouvez vous connecter avec votre mot de passe principal et le code de récupération. Bitwarden désactive alors toutes vos méthodes d'authentification à deux facteurs. Vous les configurez ensuite à nouveau. Après utilisation, vous recevez un nouveau code de récupération : conservez-le immédiatement.
Attention : Bitwarden le signale lui-même : sans code de récupération, vous risquez de perdre définitivement l'accès à votre compte, et le service client ne pourra alors pas vous aider.
Ne conservez pas le code de votre coffre dans votre coffre
Le code pour vous connecter à Bitwarden lui-même doit se trouver dans une application d'authentification distincte, pas dans Bitwarden. Sinon, vous auriez besoin de votre coffre pour ouvrir votre coffre. Pour vos autres comptes, Bitwarden peut en revanche conserver les codes (voir Les codes de vérification en deux étapes (TOTP) dans votre gestionnaire).