Votre compte : la double authentification

Présentation

Avec la double authentification, la connexion demande deux choses : votre mot de passe, et un code à six chiffres fourni par une application sur votre téléphone. Une personne qui connaîtrait votre mot de passe ne peut toujours pas entrer sans le téléphone.

Elle est facultative, et la même pour tous : équipes de transaction, participants et administrateurs l'activent pour leur propre compte, depuis leur propre profil. Personne ne peut l'activer à votre place.

Ce que vous allez apprendre

• L'activer avec une application d'authentification

• Vous connecter une fois qu'elle est activée

• La transférer sur un nouveau téléphone

• La désactiver

• Que faire si vous perdez votre téléphone

Avant de commencer

Installez une application d'authentification sur votre téléphone : Google Authenticator, Microsoft Authenticator, 1Password, ou toute autre. Kapitable n'envoie pas de codes par SMS ni par e-mail : c'est l'application qui les crée, même sans réseau.

Étapes : l'activer

1. En haut à droite de l'écran, sélectionnez votre nom. Votre profil s'ouvre.

2. Ouvrez Sécurité.

3. Sous Double authentification, activez l'interrupteur. La section devient Configurez votre application d'authentification.

4. Dans votre application d'authentification, ajoutez un compte et scannez le QR code affiché. Si vous ne pouvez pas le scanner, choisissez de saisir une clé et tapez celle qui figure sous Impossible de le scanner ? Saisissez cette clé dans votre application :.

5. Votre application affiche désormais un code à six chiffres pour Kapitable, qui change toutes les 30 secondes. Saisissez-le sous 2. Saisissez le code à 6 chiffres affiché par votre application.

6. Confirmez avec Activer. Le message La double authentification est activée apparaît, et la section indique Application d'authentification avec Activée.

Rien ne change tant que le code n'est pas accepté : si vous cliquez sur Annuler ou quittez la page avant, la double authentification reste désactivée.

Vous connecter une fois qu'elle est activée

1. Saisissez votre e-mail et votre mot de passe comme d'habitude.

2. L'écran suivant affiche Saisissez votre code de vérification. Ouvrez votre application d'authentification et saisissez le code à six chiffres affiché pour Kapitable.

3. Confirmez avec Vérifier. Vous arrivez là où vous arrivez d'habitude.

Saisissez le code dans les quelques minutes qui suivent votre mot de passe. Passé ce délai, la connexion expire et vous recommencez depuis votre mot de passe : L'étape de vérification a expiré. Reconnectez-vous pour recevoir une nouvelle demande.

Transférer sur un nouveau téléphone

Faites-le tant que vous avez encore votre ancien téléphone : il vous faut un code de celui-ci pour vous connecter d'abord.

1. Connectez-vous, ouvrez votre profil, puis Sécurité.

2. Choisissez Configurer sur un nouveau téléphone.

3. Scannez le nouveau QR code avec l'application d'authentification de votre nouveau téléphone, et saisissez le code qu'elle affiche.

4. Confirmez avec Activer.

À partir de là, seul le nouveau téléphone fonctionne ; les codes de l'ancien sont refusés. Si vous abandonnez en cours de route, rien ne change et votre téléphone actuel continue de fonctionner. L'ancienne entrée reste dans l'application de votre ancien téléphone : vous pouvez la supprimer une fois sûr que le nouveau fonctionne.

La désactiver

1. Ouvrez votre profil, puis Sécurité.

2. Désactivez l'interrupteur Double authentification.

3. Confirmez avec Désactiver, ou conservez-la avec Garder activée.

Une fois désactivée, vous vous connectez avec votre seul mot de passe.

Si vous perdez votre téléphone

Sans le téléphone, vous ne pouvez pas vous connecter, et il n'existe pas de codes de secours. Sur l'écran de vérification, utilisez Contacter le support, sous Vous n'avez plus accès à votre application d'authentification ?.

Le support réinitialise votre double authentification une fois qu'il a vérifié que c'est bien vous. Attendez-vous à une vérification qui va au-delà d'un e-mail, par exemple un appel, ou la confirmation d'une personne qui vous connaît sur la transaction. C'est voulu : si une réponse depuis votre boîte mail suffisait, quiconque prendrait le contrôle de votre messagerie pourrait retirer la protection que cette leçon met en place.

Après la réinitialisation, vous vous connectez avec votre seul mot de passe. Réactivez la double authentification avec votre nouveau téléphone.

Problèmes fréquents

« Ce code ne correspond pas. » La cause habituelle est une horloge de téléphone légèrement décalée. Réglez la date et l'heure de votre téléphone sur la mise à jour automatique, puis essayez le code le plus récent.

« Ce code a déjà été utilisé. » Chaque code ne fonctionne qu'une fois. C'est courant juste après l'activation, quand le code que vous venez de saisir est encore affiché. Attendez que votre application affiche le suivant.

Le QR code ne se scanne pas. Saisissez à la main la clé affichée en dessous. Elle est découpée par groupes de quatre pour faciliter la lecture ; si votre application refuse les espaces, saisissez-la sans.

Vous avez changé de téléphone sans transférer. Le nouveau téléphone ne peut pas produire les codes attendus par votre compte. Si vous avez encore l'ancien, connectez-vous avec lui et suivez Transférer sur un nouveau téléphone. Sinon, contactez le support comme pour un téléphone perdu.

Articles liés

• B1.2 — Participant : créer votre compte et vous connecter · la connexion à laquelle s'ajoute cette étape

• B1.11 — Participant : votre phrase anti-hameçonnage · l'autre contrôle de la même section Sécurité