Les deux sont facultatifs, sur tous les comptes, dans l’app et sur le site. Vous les réglez dans Réglages, puis Sécurité sur le site, ou Vous, puis Connexion et sécurité dans l’app. Ajouter ou modifier l’un ou l’autre vous demande d’abord de confirmer que c’est bien vous.
Clés d’accès
Une clé d’accès vous permet de vous connecter avec votre empreinte, votre visage ou le verrouillage de l’écran, au lieu d’un code reçu par e-mail. Elle reste sur votre appareil ou dans votre gestionnaire de mots de passe ou votre trousseau cloud ; nous ne gardons qu’une clé publique. Une clé d’accès fonctionne sur le site et dans l’app, et compte pour les deux étapes si la connexion en deux étapes est activée.
- En ajouter une : choisissez Ajouter une clé d’accès, confirmez que c’est vous, puis suivez les instructions de votre appareil. Vous pouvez lui donner un nom, comme « Portable du bureau ».
- L’utiliser : sur la page de connexion, choisissez Se connecter avec une clé d’accès, ou prenez-la dans les suggestions du champ e-mail. Dans l’app, c’est un bouton du premier écran.
- La renommer ou la retirer : la même page liste vos clés avec la date d’ajout et de dernière utilisation. Retirer une clé signifie que vous ne pouvez plus vous connecter avec elle.
Les clés d’accès sont liées à 50heads.com. Les téléphones et ordinateurs qui synchronisent les clés (par le Trousseau iCloud, le Gestionnaire de mots de passe Google ou un gestionnaire de mots de passe) les rendent disponibles sur vos autres appareils.
Connexion en deux étapes
Quand elle est activée, se connecter avec un code reçu par e-mail, un lien par e-mail, Google ou Apple demande aussi une deuxième étape : un code d’une application d’authentification, une clé d’accès ou un code de secours. Se connecter avec une clé d’accès n’exige rien de plus.
L’activer avec une application d’authentification
- Choisissez Configurer sous Application d’authentification et confirmez que c’est vous.
- Scannez le code QR, ou saisissez la clé, dans une application qui affiche des codes à 6 chiffres, comme Google Authenticator ou 1Password.
- Saisissez le code à 6 chiffres pour terminer. Nous vous montrons ensuite vos codes de secours.
L’activer avec des clés d’accès seulement : si vous avez une clé d’accès et pas d’application d’authentification, choisissez Activer avec vos clés d’accès.
Quand vous vous connectez depuis un navigateur, vous pouvez choisir Mémoriser ce navigateur 30 jours pour qu’il ne redemande rien à cet endroit. L’app retient votre téléphone une fois la deuxième étape faite dessus. Les oublier dans Sécurité fait redemander la deuxième étape à chaque navigateur et téléphone mémorisé.
La désactiver : choisissez Désactiver dans Sécurité et confirmez. L’application d’authentification et les codes de secours sont supprimés ; les clés d’accès restent. Si l’application d’authentification était votre seule deuxième étape, la retirer désactive la connexion en deux étapes.
Codes de secours
En activant la connexion en deux étapes, vous recevez 10 codes de secours. Chacun ne sert qu’une fois, à la place d’un code d’application ou d’une clé d’accès.
- Nous ne les montrons qu’une fois. Copiez-les ou téléchargez-les et gardez-les en lieu sûr, loin de votre téléphone.
- Créer de nouveaux codes remplace les dix ; les anciens ne fonctionnent plus.
- Sécurité indique combien il vous en reste.
- Cinq essais erronés sur un code de la deuxième étape mettent fin à cette connexion. Après trop de codes erronés en peu de temps, nous n’acceptons plus de codes pendant 15 minutes (une clé d’accès fonctionne toujours) et nous vous envoyons un e-mail.
Actions qui demandent plus
Avec la connexion en deux étapes activée, les changements qui déplacent de l’argent ou fragilisent votre compte demandent aussi la deuxième étape : moyens de paiement, informations fiscales, retraits, clés d’API, et ajout ou retrait d’une clé d’accès, d’une application d’authentification ou de codes de secours. Votre confirmation dure 10 minutes. Si votre organisation demande à tout le monde la connexion en deux étapes ou une clé d’accès, il se peut que vous deviez en ajouter une avant que ces actions fonctionnent.
Si vous perdez tous vos moyens d’accès
Si vous avez perdu votre téléphone et vos codes de secours, utilisez le formulaire de contact depuis l’adresse e-mail de votre compte. Nous vérifions que c’est bien vous, ce qui peut comprendre un code envoyé à votre e-mail ou à votre téléphone et l’activité récente du compte. Si le compte a un moyen de paiement ou un solde supérieur à 60 €, nous attendons 24 heures avant la réinitialisation et nous vous envoyons un e-mail, pour que vous puissiez nous dire si ce n’était pas vous. Nous désactivons ensuite la connexion en deux étapes et vous demandons de la réactiver une fois connecté.
Nous ne vous demandons jamais, par e-mail, message ou téléphone, vos codes de secours, un code d’application d’authentification ni un code de connexion.
Plus sur les autres façons de se connecter : Connexion et comptes liés.