Connexion à deux facteurs

La connexion à deux facteurs ajoute une deuxième vérification après ton mot de passe (ou Google, Microsoft, ou Apple) : un code provenant d'une application d'authentification, ou une clé d'accès. Elle est désactivée tant qu'elle n'est pas activée dans Paramètres.

Activer la connexion à deux facteurs

1. Ouvre le menu du compte (ton avatar en haut de l'application) et choisis Paramètres.
2. Choisis l'onglet Compte, puis active le commutateur Connexion à deux facteurs.
3. Stichos demande « Comment veux-tu confirmer ton identité ? » Choisis une option, tape ton mot de passe en dessous, puis choisis Continuer :
   • Application d'authentification : un code à 6 chiffres provenant de Google Authenticator, 1Password, Authy, etc.
   • Clé d'accès : Touch ID, Face ID, Windows Hello, ou une clé de sécurité. Si la connexion se fait uniquement avec Google, Apple ou Microsoft et sans mot de passe, Stichos n'en demande pas. S'il est indiqué de se déconnecter puis de se reconnecter d'abord, fais-le, puis active la connexion à deux facteurs dans les 10 minutes.
4. Connecte-la :
   • Application d'authentification : scanne le code QR avec ton application. Impossible de scanner ? Saisis la clé de configuration affichée en dessous. Ensuite, tape le code affiché par l'application et choisis Confirmer.
   • Clé d'accès : donne-lui un nom si tu le souhaites, choisis l'option Créer une clé d’accès, et approuve-la dans la fenêtre de ton navigateur.
5. Enregistre tes dix codes de secours : choisis Télécharger, Imprimer, ou Copier. Tu ne les verras plus.
6. Coche la case J’ai enregistré ces codes, puis choisis Activer l’authentification à deux facteurs.

La double authentification n'est active qu'après cette dernière étape : la section Paramètres affiche alors le statut Activé, et tous les autres appareils sur lesquels une connexion était active sont déconnectés. Une clé d'accès ici est une deuxième vérification après le mot de passe, jamais un remplacement pour celui-ci. La connexion à deux facteurs s'applique à tous les modes de connexion.

Choisis une application d'authentification ou une clé d'accès comme deuxième étape.

Exemple

Elena donne des cours de russe, elle active donc la double authentification avec l'application d'authentification de son téléphone. Elle ajoute également le Touch ID de son ordinateur portable comme clé d'accès, de sorte que la perte de son téléphone ne l'empêche jamais de se connecter.

Se connecter avec la connexion à deux facteurs activée

1. Connecte-toi comme d'habitude, avec ton mot de passe ou ton fournisseur.
2. Si tu as une clé d'accès, ton navigateur la demande immédiatement. Approuve-la, et la connexion est établie.
3. Sinon, ou en cas de fermeture de cette fenêtre, Stichos affiche le message « Saisis ton code ». Tape le code à 6 chiffres de ton application et choisis Connexion. Sans application d'authentification, un code de secours est demandé à la place.

Sous le code, tu peux choisir Utiliser plutôt une clé d’accès ou Utiliser un code de secours. L'option Tu ne peux utiliser aucune de ces options ? t'indique comment nous contacter.

Faire confiance à ce navigateur, ou oublier les navigateurs de confiance

À l'étape du code, la case Faire confiance à ce navigateur pendant 30 jours est cochée. Un navigateur de confiance ignore le code, mais jamais ton mot de passe, pendant 30 jours à compter de cette connexion. Décoche-la sur un ordinateur partagé ou de l'école.

Dans les Paramètres, la section Navigateurs de confiance indique combien de navigateurs ignorent le code. L'option Tout oublier fait en sorte que chacun d'eux le redemande. Modifier ou réinitialiser ton mot de passe, changer ton adresse e-mail, et choisir l'option Se déconnecter de partout les oublient également.

Ajouter une deuxième méthode, ou en remplacer une

Avec la double authentification activée, Paramètres › Compte liste tes moyens pour confirmer ton identité :

• Ajouter une application d'authentification ou Ajouter une clé d’accès.
• L'option Remplacer déplace ton application d'authentification vers un nouveau téléphone.
• L'option Renommer modifie le nom d'une clé d'accès.
• L'option Supprimer retire une méthode. Stichos demande d'abord « Supprimer l’application d’authentification ? » ou « Supprimer la clé d'accès … ? » (en nommant la clé d'accès) ; choisis Supprimer pour confirmer, ou Annuler pour la conserver. Ta dernière méthode n'a pas de bouton Supprimer : il faut plutôt désactiver la double authentification.

Utiliser ou remplacer tes codes de secours

Chacun des dix codes de secours fonctionne une fois : utilise-en un quand ton téléphone est perdu ou que ton application n'est pas à portée de main. Les Paramètres indiquent combien il en reste, par exemple « 8 sur 10 restants ».

Pour obtenir une nouvelle série, choisis Créer un nouveau jeu dans les Paramètres, puis à nouveau Créer un nouveau jeu pour confirmer. Enregistre les nouveaux codes, puis choisis Terminé. Tes anciens codes cessent immédiatement de fonctionner.

Pourquoi Stichos demande à nouveau un code

Si tu n'as pas utilisé de code ou de clé d'accès au cours des 10 dernières minutes, une boîte de dialogue Confirme que c’est bien toi en demande un (ou un code de secours) avant de : désactiver la double authentification, supprimer une méthode, ajouter ou remplacer une méthode, créer de nouveaux codes de secours, oublier les navigateurs de confiance, modifier ton mot de passe ou ton e-mail, supprimer une connexion associée à Google, Microsoft ou Apple, télécharger tes données et supprimer ton compte. Lorsqu'une modification demande également ton mot de passe, il faut fournir les deux.

Désactiver la connexion à deux facteurs

1. Dans Paramètres › Compte, désactive le commutateur Connexion à deux facteurs.
2. Stichos demande : « Désactiver la double authentification ? Ton application d’authentification, tes clés d’accès, tes codes de récupération et tes navigateurs de confiance seront supprimés. » Choisis Désactiver.

En cas de perte de tous les moyens de connexion

En l'absence d'application, de clé d'accès et de codes de secours, écris à info@stichos.com depuis l'adresse e-mail de ton compte. Nous t'aiderons à récupérer l'accès.

Pourquoi est-il impossible de le réinitialiser soi-même ?

Il n'y a pas de réinitialisation automatique, et ce, de manière intentionnelle : une personne qui accède à ta messagerie ne peut pas désactiver la deuxième vérification. Lorsque nous désactivons la double authentification pour toi, ton compte est déconnecté partout et nous t'envoyons un e-mail.

« Trop de codes erronés »

Après plusieurs mauvaises réponses en peu de temps, Stichos cesse d'accepter les codes pour ton compte pendant un moment, quelle que soit la méthode utilisée. Le message indique combien de temps attendre.

Le code QR a changé pendant la configuration de l'application

Si la configuration a été lancée deux fois, par exemple dans deux onglets, seule la plus récente peut être confirmée. Lors de la confirmation d'une configuration plus ancienne, Stichos indique « Cette configuration a été remplacée par une plus récente » et affiche un nouveau code QR. Scanne-le, tape le code qu'il affiche et supprime l'entrée Stichos précédente de ton application.

Il est indiqué « Ce navigateur ne peut pas créer de clés d’accès »

Ton navigateur ne peut pas créer de clés d'accès, donc Stichos indique « Ce navigateur ne peut pas créer de clés d’accès. » Utilise une application d'authentification, ou ajoute une clé d'accès plus tard depuis un autre navigateur.

Articles liés : Méthodes de connexion · Paramètres et compte · Dépannage · Nous contacter