Activer la double authentification sur ses comptes

Votre mot de passe a peut-être déjà fuité sans que vous le sachiez. Il suffit qu'un site où vous l'avez utilisé se fasse pirater pour qu'il circule, associé à votre adresse email. La double authentification ajoute une seconde vérification au moment de la connexion, en général un code à six chiffres ou une confirmation sur votre téléphone. Avec elle, quelqu'un qui connaît votre mot de passe reste bloqué à la porte. Comptez cinq minutes de réglage par compte. La plupart des services ne redemandent ensuite le code que sur un appareil qu'ils ne reconnaissent pas.

Par quel compte commencer

Commencez par votre messagerie. C'est elle qui reçoit les liens de réinitialisation de tous vos autres comptes, si bien qu'un pirate qui y entre peut changer vos mots de passe un par un. Vient ensuite le compte lié à votre téléphone, Google sur Android ou Apple sur iPhone, qui ouvre l'accès aux photos, aux contacts et aux sauvegardes. Les réseaux sociaux passent après, surtout si vous vous en servez pour vous connecter à d'autres sites. Notre article pour reprendre la main sur ses données personnelles replace ce réglage parmi les autres gestes qui protègent vos comptes, à commencer par un mot de passe différent pour chaque site.

Code par SMS, application ou clé d'accès

Les services proposent plusieurs façons de recevoir le second code, et elles ne se valent pas. Avec le SMS, la mise en place est la plus simple. C'est aussi la plus fragile, car un escroc peut obtenir de votre opérateur une nouvelle carte SIM à votre nom et recevoir vos codes à votre place. Microsoft a d'ailleurs commencé à retirer le SMS des méthodes proposées aux comptes personnels. Une application d'authentification, comme Google Authenticator ou Microsoft Authenticator, calcule les codes sur le téléphone lui-même, sans réseau. Elle est plus sûre, et à peine plus longue à installer.

Plus sûres encore, les clés d'accès remplacent le mot de passe par l'empreinte, le visage ou le code de déverrouillage du téléphone, et Google ne demande alors plus de seconde étape. Si un service vous en propose une, acceptez-la. Pour les autres, préférez l'application, et gardez votre numéro de téléphone comme moyen de secours, ce qui vaut toujours mieux que rien.

Avant de fermer la page, notez les codes de secours

Si votre téléphone est perdu ou volé, la double authentification se retourne contre vous, puisque le code arrive sur l'appareil que vous n'avez plus. Pour ce cas, Google, Microsoft et Facebook proposent à l'activation une série de codes de secours, appelés aussi codes de récupération. Chacun ne sert qu'une fois et remplace le code du téléphone. Chez Google, par exemple, vous en recevez dix, et en générer un nouveau jeu désactive l'ancien.

Imprimez-les ou recopiez-les sur papier, et rangez la feuille avec vos documents importants. Un gestionnaire de mots de passe convient aussi, à condition qu'il ne soit pas protégé par le compte que ces codes doivent sauver. Évitez en revanche la photo dans la pellicule du téléphone, qui disparaîtrait avec lui.

Le jour où vous changez de téléphone

Les invites de Google et les codes d'Apple suivent le compte. Il suffit de vous connecter sur le nouvel appareil pour les y retrouver. Une application d'authentification, elle, garde ses codes sur le téléphone. Avant de réinitialiser l'ancien, transférez-les vers le nouveau avec la fonction de transfert ou de sauvegarde que propose l'application. Vérifiez ensuite, compte par compte, qu'un code du nouveau téléphone est bien accepté.

Un code refusé alors que tout semble en place vient souvent de l'heure. Ces codes se calculent à partir de l'heure exacte, et un téléphone réglé à la main avec quelques dizaines de secondes d'écart produit des codes faux. Remettez le réglage automatique de la date et de l'heure, puis réessayez.