Authentification à deux facteurs (2FA)
Activez le 2FA TOTP sur votre compte Watchflare. Mise en place, connexion, codes de secours, désactivation.
Watchflare gère le 2FA TOTP (mot de passe à usage unique basé sur le temps, RFC 6238). Une fois activé, il faut le mot de passe et un code à 6 chiffres d’une appli d’authentification.
Applis compatibles
Toute appli TOTP convient :
- Proton Authenticator et Proton Pass
- 2FAS
- Bitwarden Authenticator
- 1Password
- Authy
- Google Authenticator
- et bien d’autres.
Activer le 2FA
- Votre nom d’utilisateur → Account.
- Sous Two-Factor Authentication, cliquez Set up 2FA.
- Scannez le QR code, ou copiez la clé secrète et saisissez-la à la main.
- Entrez le code à 6 chiffres de l’appli pour confirmer.
- Rangez vos codes de secours. Watchflare en génère 8, chacun à usage unique. Ils servent si vous perdez l’appli.
Attention
Les codes de secours ne s’affichent qu’une fois. Sans appli et sans codes, le compte n’est plus récupérable.
Connexion
Avec le 2FA :
- E-mail et mot de passe sur la page de connexion.
- Un écran de challenge s’affiche. Entrez le code à 6 chiffres.
- Ou Use a backup code, puis l’un des codes enregistrés.
Le challenge tient 5 minutes. Au-delà, recommencez.
Codes de secours
Hexadécimal, 10 caractères, majuscules (ex. A3F7C2E1B0). Un code ne sert qu’une fois.
Vous en avez 8 après l’activation. Pour tout remplacer :
- Votre nom d’utilisateur → Account.
- Sous Two-Factor Authentication, Regenerate backup codes.
- Un code TOTP à 6 chiffres pour confirmer.
- Les nouveaux s’affichent une fois : enregistrez-les tout de suite.
Attention
Régénérer invalide tous les anciens codes.
Désactiver le 2FA
- Votre nom d’utilisateur → Account.
- Sous Two-Factor Authentication, Disable 2FA.
- Un code TOTP à 6 chiffres ou un code de secours.
Ensuite, codes de secours et secret TOTP sont effacés pour de bon.