GlossaireDébutant
Code de vérification
Aussi appelé : code de validation
Définition
Un code de vérification est un secret temporaire demandé par un service pour confirmer une action, une connexion ou la maîtrise d’un moyen de contact.
Dit autrement
C’est un laissez-passer de courte durée : la personne qui le présente au bon endroit peut confirmer l’action prévue, même si elle vous l’a demandé.
Un exemple
Vous demandez à changer une adresse de contact. Le site envoie un code à votre adresse actuelle et vous le saisissez dans la démarche que vous venez de commencer.
Un code de vérification confirme une action précise sur un service. Vous devez le saisir uniquement dans la démarche officielle que vous avez vous-même engagée, sans le transmettre à un interlocuteur.
Comment ça marche
Le service produit un code et attend que vous le présentiez dans un contexte donné. Il peut arriver par message ou être généré par une application. Sa validité est généralement limitée, mais les règles changent selon les services et les opérations.
Recevoir un code ne signifie pas automatiquement qu’une personne connaît votre mot de passe. Quelqu’un peut avoir saisi votre adresse par erreur, tenté une récupération ou commencé une autre opération. Le texte qui accompagne le code indique normalement son usage. Une demande inattendue doit vous faire vérifier le compte depuis son adresse habituelle.
Un fraudeur peut déclencher lui-même une opération puis vous téléphoner pour obtenir le code. Il raconte parfois qu’il faut le dicter afin d’annuler un piratage. Le secret lui permet au contraire de continuer l’opération qu’il a préparée. Son caractère temporaire n’empêche pas une utilisation immédiate.
Pourquoi c’est important pour vous
Dans un exemple fictif, vous recevez un code puis un appel d’un prétendu service technique. La bonne réaction consiste à interrompre l’échange et à consulter votre compte indépendamment. Ne validez pas une notification simplement pour la faire disparaître.
Pour préparer une protection supplémentaire, consultez la fiche pour activer la double authentification du compte Microsoft. La méthode dépend du compte utilisé ; un code n’est qu’une des possibilités.
Si vous avez transmis un code, identifiez l’opération concernée depuis le service officiel. Examinez les coordonnées de récupération et les connexions ouvertes. Si une opération bancaire est impliquée, contactez votre banque par son canal habituel plutôt que de rappeler le numéro reçu.
À ne pas confondre avec un code de récupération
Le code de récupération est préparé à l’avance pour retrouver un accès lorsque la méthode habituelle manque. Le code de vérification répond à une action en cours. Aucun de ces secrets n’a vocation à être publié ou confié à une personne qui prétend intervenir à votre place.