Un code en plus du mot de passe : à quoi sert-il ?

La double authentification ajoute une preuve d’accès en complément du mot de passe. Un code ou une validation sur un appareil peut empêcher un accès fondé sur le seul secret volé. Avant de l’activer, préparez un moyen de récupération et ne transmettez jamais les codes à un interlocuteur.

Ce que ça veut dire

L’authentification sert à vérifier que vous pouvez accéder à un compte. La double authentification combine des preuves de catégories différentes. Le mot de passe est quelque chose que vous connaissez. Un téléphone ou une clé que vous possédez peut apporter une autre preuve. Ajouter un autre mot de passe ne produit pas cette différence.

Selon le service, vous pouvez recevoir un code de vérification ou confirmer une demande sur un appareil déjà reconnu. Une application d’authentification produit des codes pour les comptes que vous y avez configurés. Le service peut demander cette vérification lors d’une nouvelle connexion sans la réclamer à chaque ouverture sur un appareil connu.

Cette protection réduit les risques liés au vol du mot de passe. Elle ne rend pas le compte invulnérable. Une personne malveillante peut tenter de vous faire communiquer un code ou de vous faire approuver sa propre connexion. Gardez le lien entre votre action et la confirmation reçue : une demande inattendue mérite un arrêt.

Un exemple concret

Prenons un cas fictif. Une personne active une protection supplémentaire pour sa messagerie. Plus tard, elle se connecte depuis son ordinateur habituel après une déconnexion. Le service demande une confirmation qu’elle attend, puisqu’elle vient elle-même de lancer la connexion. Elle vérifie le contexte avant de la valider.

Un autre jour, son téléphone affiche une demande alors qu’elle ne cherche pas à ouvrir le compte. Elle ne l’accepte pas pour faire disparaître l’alerte. Elle consulte directement son compte depuis l’application habituelle pour examiner sa sécurité. Elle ne rappelle pas un numéro fourni dans un message inquiétant.

Un interlocuteur pourrait prétendre avoir envoyé un code par erreur et le réclamer. Le prétexte ne change pas sa fonction : ce code peut autoriser une opération sur votre compte. Il ne doit pas être communiqué, même si la demande semble polie ou urgente. La protection dépend aussi de votre décision de ne pas valider une action inconnue.

Comment préparer l’activation ?

Commencez par vérifier que vous connaissez votre mot de passe et que vos coordonnées de récupération sont à jour. La récupération de compte permet de retrouver un accès lorsque le moyen habituel manque. Une ancienne adresse devenue inaccessible ou un téléphone que vous n’utilisez plus compliquent cette démarche.

Choisissez ensuite une méthode que le service propose et que vous comprenez. Lisez son aide officielle plutôt que de suivre un chemin de menus trouvé au hasard. Les possibilités dépendent du compte et de l’appareil. Pour un service précis, la fiche pour activer la double authentification du compte Google accompagne la manipulation.

Ne vous déconnectez pas de votre seul appareil utilisable pendant la préparation. Gardez le temps de comprendre les consignes et de terminer la configuration. Si vous êtes accompagné, saisissez vous-même les secrets. La personne qui vous aide n’a pas besoin de conserver vos codes pour expliquer le principe ou lire une consigne avec vous.

Comment garder une solution de secours ?

Le service peut proposer un code de récupération, destiné à retrouver l’accès quand la méthode habituelle est indisponible. Ce code est un secret. Il ne se range pas dans une publication, une conversation collective ou un document ouvert à tout le monde. Suivez les consignes du service pour sa conservation et son utilisation.

La fiche pour conserver ses codes de secours hors de son téléphone aide à prévoir la perte de cet appareil. Une copie sur papier rangée dans un endroit personnel protégé peut être une solution si elle correspond aux consignes reçues. Une photo stockée uniquement dans le téléphone perdu ne résout pas ce problème.

Cybermalveillance.gouv.fr explique cette protection supplémentaire. Pour terminer votre exercice, vérifiez où se trouve votre secours sans l’utiliser par curiosité. Avant de céder ou remplacer le téléphone, préparez le transfert selon l’aide du service. Comprendre comment revenir au compte fait partie de l’activation, au même titre que recevoir la première confirmation.

Pour aller plus loin

La prochaine leçon vous aidera à rassembler les gestes appris. Vous choisirez des priorités adaptées à vos comptes et à vos usages.