Pas à pas · Liens officiels
Activez la double authentification.
Un compte à la fois.

Quelle méthode choisir ?

L’authentification à deux facteurs (2FA), qu’on appelle aussi validation en deux étapes ou authentification multifacteur, vous demande une preuve en plus du mot de passe. Toutes les méthodes ne se valent pas. Retenez cet ordre de préférence :

1. Clé d’accès ou clé de sécurité. Elle est liée au vrai site : une page imitée ne peut ni la récupérer ni la relayer. C’est la seule option vraiment résistante à l’hameçonnage.
2. Application d’authentification. Le code est produit sur votre téléphone, sans texto, donc une substitution de carte SIM ne change rien. Vous pourriez toutefois le saisir sur une fausse page : vérifiez l’adresse avant de taper le code.
3. Texto (SMS) ou appel. Mieux que le mot de passe seul, mais un message peut être intercepté. Un fraudeur qui convainc votre fournisseur de transférer votre numéro sur une nouvelle carte SIM reçoit vos codes à votre place. Réservez cette méthode aux comptes qui n’offrent rien d’autre, et demandez à votre fournisseur s’il propose un NIP de compte.

Les notifications à approuver (« Est-ce bien vous ? ») sont pratiques : n’acceptez qu’une demande que vous venez vous-même de lancer. Et aucune méthode ne vous protège si vous dictez un code à quelqu’un qui vous appelle. Notre guide sur les clés d’accès explique pourquoi une connexion liée au domaine déjoue l’hameçonnage.

Prévoyez la récupération dès le départ

Le problème le plus fréquent n’est pas une attaque, mais un téléphone perdu, brisé ou remplacé. Avant de fermer l’écran de configuration :

• Gardez les codes de secours. La plupart des services fournissent des codes à usage unique. Rangez-les dans votre gestionnaire de mots de passe, ou imprimez-les et conservez la feuille en lieu sûr.
• Ajoutez une deuxième méthode. Une deuxième clé de sécurité, une clé d’accès sur un autre appareil ou un numéro de secours vous évite d’être bloqué si un appareil disparaît.
• Vérifiez votre courriel et votre numéro de récupération. La récupération du compte passe souvent par eux : ils doivent être à jour et bien protégés.
• Transférez votre application d’authentification avant de changer de téléphone. Configurez le nouvel appareil, vérifiez que les codes fonctionnent, puis seulement effacez l’ancien.

Commencez par votre compte de courriel principal : celui qui le contrôle peut réinitialiser la plupart de vos autres mots de passe.

Service par service

Les menus changent souvent. Les étapes indiquent où chercher ; l’article d’aide officiel, en lien sous chaque service, donne les instructions détaillées et à jour.

Google (Gmail, YouTube)

1. Ouvrez votre compte Google et sélectionnez Sécurité et connexion.
2. Sous Comment vous connecter à Google, activez la validation en deux étapes et suivez les instructions.
3. Ajoutez si possible une clé d’accès ou une clé de sécurité, puis notez vos codes de secours.

Aide officielle : Activer la validation en deux étapes.

Compte Microsoft (Outlook.com, Xbox, OneDrive)

1. Connectez-vous à votre compte Microsoft et ouvrez l’onglet Sécurité.
2. Choisissez Gérer la façon dont je me connecte.
3. Sous Sécurité supplémentaire, activez la Vérification en deux étapes.

Aide officielle : Utiliser la vérification en deux étapes avec votre compte Microsoft. Un compte professionnel ou scolaire relève de votre organisation : suivez les consignes de votre équipe informatique.

Compte Apple

1. Sur iPhone, ouvrez Réglages, touchez votre nom, puis Connexion et sécurité.
2. Activez l’identification à deux facteurs et suivez les instructions.
3. Vérifiez que votre numéro de téléphone de confiance est à jour.

La plupart des comptes Apple récents l’ont déjà. Aide officielle : Identification à deux facteurs pour le compte Apple.

Facebook

1. Touchez votre photo de profil, puis ouvrez les paramètres et la confidentialité.
2. Dans l’Espace Comptes, choisissez la section mot de passe et sécurité.
3. Sélectionnez l’authentification à deux facteurs, votre compte, puis une méthode.

Aide officielle : Fonctionnement de l’authentification à deux facteurs sur Facebook.

Instagram

1. Dans l’application, ouvrez les paramètres, puis l’Espace Comptes.
2. Choisissez la section mot de passe et sécurité, puis l’authentification à deux facteurs.
3. Sélectionnez votre compte et privilégiez une application d’authentification.

Aide officielle : Sécuriser votre compte avec l’authentification à deux facteurs.

WhatsApp

1. Ouvrez les paramètres de WhatsApp, puis la section du compte.
2. Choisissez la vérification en deux étapes et activez-la.
3. Créez le NIP ou le mot de passe demandé et ajoutez une adresse courriel pour le réinitialiser.

Aide officielle : Gérer les paramètres de vérification en deux étapes.

Amazon

1. Allez dans votre compte, à la section de connexion et de sécurité.
2. Modifiez les paramètres de vérification en deux étapes, puis lancez la configuration.
3. Choisissez une application d’authentification ou les textos, et suivez les instructions.

Aide officielle (en anglais) : What is Two-Step Verification?

PayPal

1. Connectez-vous sur le site Web de PayPal et sélectionnez l’icône Paramètres.
2. Ouvrez Sécurité, puis choisissez Configurer à côté de la vérification en 2 étapes.
3. Préférez l’application d’authentification si elle est proposée.

Aide officielle : Qu’est-ce que la vérification en 2 étapes ?

LinkedIn

1. Sélectionnez Vous, puis Préférences et confidentialité.
2. Ouvrez Identification et sécurité, puis Authentification à deux facteurs.
3. Activez la fonction, choisissez une méthode et suivez les instructions.

Aide officielle : Activer et désactiver l’authentification à deux facteurs.

X (anciennement Twitter)

1. Ouvrez les paramètres, puis la section consacrée à la sécurité et à l’accès au compte.
2. Choisissez l’authentification à deux facteurs.
3. Optez pour une clé de sécurité ou une application d’authentification, et gardez le code de secours.

Les codes par texto sont réservés à certains abonnés. Aide officielle (en anglais) : How to use two-factor authentication.

Dropbox

1. Connectez-vous sur dropbox.com, ouvrez le menu de votre avatar et allez dans les paramètres.
2. Dans l’onglet de sécurité, activez la vérification en deux étapes.
3. Choisissez une application d’authentification ou les textos, puis gardez vos codes de secours.

Aide officielle (en anglais) : How to turn two-factor authentication on and off. Si le compte est géré par authentification unique, c’est votre administrateur qui contrôle ce réglage.

Complétez avec nos outils gratuits

La double authentification est plus efficace avec des mots de passe uniques. Remplacez chaque mot de passe réutilisé grâce au générateur de mots de passe, et vérifiez avec l’outil de détection des fuites si un mot de passe que vous utilisez encore figure dans une fuite connue. L’audit local des mots de passe repère les entrées faibles, réutilisées ou anciennes de l’exportation de votre gestionnaire, sans rien téléverser.

Pour comprendre en quoi les clés d’accès vont plus loin que les codes, lisez clés d’accès ou mots de passe. Et comme les fraudeurs s’attaquent maintenant au deuxième facteur lui-même, notre guide sur le faux support informatique montre comment un simple appel peut servir à relayer un code, et comment réagir.