Double authentification
Demander un code à 6 chiffres après le mot de passe : l'activer, garder ses codes de secours, et quoi faire si le téléphone n'est plus là.
En plus du mot de passe, la connexion demande un code à 6 chiffres affiché par une application sur votre téléphone. Si votre mot de passe fuit un jour, personne n'entre sans le téléphone. C'est facultatif : vous l'activez et la retirez quand vous voulez.
Activer
- Installez une application d'authentification sur votre téléphone : Google Authenticator, Microsoft Authenticator, Authy, 1Password ou l'application Mots de passe d'Apple. N'importe laquelle convient.
- Dans Paramètres globaux, carte Double authentification, cliquez sur Activer la double authentification, puis sur Commencer : un QR code s'affiche.
- Scannez-le avec l'application : une entrée « WebAcappella Tempo » apparaît, avec un code à 6 chiffres.
- Tapez ce code sur la page et cliquez sur Activer la double authentification. Tant que ce premier code n'est pas confirmé, rien ne change à votre connexion.
- La page affiche vos dix codes de secours : copiez-les ou imprimez-les tout de suite, ils ne seront plus jamais affichés.
Se connecter
Après le mot de passe, une deuxième page demande le code de l'application ; vous avez cinq minutes pour le saisir. Code refusé ? Il change toutes les 30 secondes et ne sert qu'une fois : tapez celui affiché maintenant. Si ça persiste, vérifiez que l'heure du téléphone est réglée automatiquement.
Les codes de secours
Un code de secours remplace le code de l'application quand le téléphone n'est pas là : il est accepté sur la page de connexion à la place du code habituel. Chacun des dix codes ne sert qu'une fois. La page Sécurité indique combien il en reste ; vous pouvez en générer dix nouveaux à tout moment en tapant le code actuel de l'application, les anciens cessent alors de fonctionner.
Téléphone perdu ou changé
- Nouveau téléphone, l'ancien fonctionne encore : sur la page Sécurité, désactivez avec un code de l'ancien, puis recommencez l'activation avec le nouveau.
- Téléphone perdu : connectez-vous avec un code de secours, puis désactivez et réactivez avec le nouveau téléphone.
- Ni téléphone ni codes de secours : écrivez-nous depuis la page Nous contacter. Nous vérifierons votre identité avant de retirer la double authentification de votre compte.
Désactiver
Sur la page Sécurité, tapez le code actuel de l'application et cliquez sur Désactiver la double authentification. La connexion ne demande plus que le mot de passe, et les codes de secours sont annulés.