Scanne-le avec ton application — Google Authenticator, 1Password, Aegis. Si tu ne peux
pas scanner, la clé se saisit à la main, en choisissant le type « basé sur le temps ».
3
Un code, puis les codes de secours
Le code à six chiffres valide l’activation. Dix codes de secours s’affichent alors,
une seule fois.
Tant que l’étape 3 n’est pas franchie, la double authentification n’est pas active :
ton mot de passe suffit encore. Et les codes de secours ne se réaffichent jamais — range-les
ailleurs que sur le téléphone qui porte l’application.
Chaque appareil connecté, avec son navigateur, son adresse et sa dernière activité. La
session courante est marquée. Le bouton Déconnecter ferme la session visée tout de
suite.
Une session que tu ne reconnais pas : déconnecte-la, puis change ton mot de passe.
Dans cet ordre — le changement de mot de passe révoque le reste de toute façon, mais la
déconnexion immédiate coupe plus vite.
Les courriels qu’on t’envoie quand quelque chose bouge sur ton compte : une connexion
depuis un nouvel appareil, un changement de mot de passe, un solde qui descend.
