PSA Assurez-vous d'avoir une sauvegarde pour l'authentification à deux facteurs

L'authentification à deux facteurs (2FA) est généralement un excellent outil de sécurité. Mais si vous l'avez activé sur vos comptes Apple ou Google, cela pourrait vraiment vous faire perdre la tête. Voici ce que vous devez savoir.

Qu'est-ce que l'authentification à deux facteurs??

En termes simples, 2FA vous offre une sécurité supplémentaire pour un compte en utilisant simplement votre mot de passe. Les deux facteurs mentionnés dans le nom sont généralement identifiés comme suit: quelque chose que vous savez et quelque chose que vous avez. Ce que vous savez est votre mot de passe ou votre mot de passe. Ce que vous avez est une chose physique que vous possédez. Bien que cela puisse être quelque chose comme une carte à puce ou une clé USB, pour la plupart des gens, c'est leur téléphone intelligent..

Généralement, 2FA fonctionne comme suit. Lorsque vous vous connectez à un site ou à une application, celui-ci vous demande votre mot de passe. Après avoir entré un mot de passe, vous êtes invité à entrer un code qui apparaît sur votre téléphone. Ce code peut provenir d'une application telle que Google Authenticator ou Authy, ou bien d'un message texte envoyé par le service..

C'est la deuxième couche de sécurité qui fait de l'utilisation de 2FA une très bonne idée. Pour la plupart, des couches de sécurité supplémentaires sont une bonne chose. Bien sûr, il y a un nuage pour chaque doublure et, dans le cas de 2FA, ce nuage se présente sous la forme de ce qui se passe si vous perdez votre téléphone. Plus précisément, que se passe-t-il si vous perdez le téléphone que vous utilisez pour 2FA et que vous ne pouvez pas vous connecter aux outils mêmes que vous pourriez utiliser pour trouver votre téléphone, car… vous savez… vous n'avez pas votre téléphone.

Quand l'authentification à deux facteurs pose-t-elle un problème??

Voici le scénario: vous avez un téléphone et il est volé ou perdu. Qu'il s'agisse d'un téléphone Android ou d'un iPhone, vous pouvez utiliser les outils de suivi disponibles pour tenter de localiser votre téléphone perdu ou volé..

Mais s'il a été désactivé, ces services ne pourront pas le localiser. En cas de panique, vous réalisez qu'il vous faudra effacer le périphérique à distance. Ensuite, cela se produit: une demande du code 2FA qui a été envoyée à votre téléphone. Vous savez, celui que vous ne plus avoir.

À ce stade, vous êtes en difficulté. Vous n'avez aucun moyen de saisir le code, car vous ne pouvez pas l'obtenir. Ergo, vous n'avez aucun moyen d'essuyer votre appareil. Rien que l'idée que mes données personnelles soient accessibles, même sur un téléphone crypté avec un écran de verrouillage sécurisé.

Et bien sûr, vous ne pouvez plus utiliser l'appareil pour autoriser votre connexion à d'autres applications et sites..

C'est pourquoi il est important que vous preniez des mesures pour que cette situation ne se reproduise plus jamais. N'attendez pas qu'il soit trop tard.

Ce que vous pouvez faire pour protéger vos comptes maintenant

Si vous voulez vous assurer de ne jamais vous retrouver dans cette situation (et en réalité, vous devriez le faire), il existe des moyens d'être prêt au cas où cela se produirait. Voici comment procéder pour les comptes Google et Apple.

Pour les comptes Google: enregistrez vos codes de sauvegarde

Lorsque vous configurez 2FA sur votre compte Google, vous avez la possibilité d’imprimer des codes de sauvegarde.. Fais le. Si quelque chose arrive à votre téléphone et que vous devez accéder à votre compte Google, ces codes seront votre bouée de sauvetage..

Si vous avez déjà configuré 2FA sur votre compte Google (ce qui est très probable), vous pouvez le faire après coup. Tout d'abord, connectez-vous à votre compte Google, puis choisissez "Connexion à Google" dans la colonne Connexion et sécurité..

Sur la page suivante, cliquez sur l’option «Vérification en 2 étapes». Il devrait ré-demander votre mot de passe ici.

Faites défiler vers le bas et trouvez la section «Codes de sauvegarde». Cliquez sur le lien "Afficher les codes", puis téléchargez et / ou imprimez-les. assurez-vous de les garder dans un endroit sûr. Sérieusement, il est important de les avoir sous la main, mais vous ne voulez pas non plus les perdre ou que les mauvaises personnes les trouvent.

Si vous vous retrouvez dans une situation où vous devez accéder à votre compte et que vous n'avez pas accès à votre appareil 2FA principal, vous pouvez utiliser ces codes de sauvegarde..

Lorsque vous vous connectez et que Google vous demande votre code, cliquez plutôt sur le lien "Problème"..

À partir de là, choisissez l’option «Entrez l’un de vos codes de sauvegarde à 8 chiffres»..

Entrez l'un des codes de sauvegarde et vous serez connecté.

Pour les comptes Apple: ajoutez un deuxième numéro de téléphone

Apple n'offre pas de codes de sauvegarde pour votre compte. Par conséquent, la meilleure chose à faire ici est d'ajouter un deuxième numéro de téléphone à votre compte: téléphone professionnel, téléphone du conjoint, téléphone du frère ou de la soeur… faites-en simplement quelqu'un de confiance et à qui vous pouvez téléphoner. accès dans un pincement.

Pour le configurer, allez-y et connectez-vous à votre compte Apple. Si 2FA est déjà activé, vous devrez vérifier ici. C'est pourquoi il est si important de disposer d'un système de sauvegarde..

De là, cliquez sur le bouton "Modifier" en regard de Numéros de téléphone fiables dans la section Sécurité..

Cliquez sur le lien "Ajouter un numéro de téléphone de confiance".

Tapez le numéro, choisissez votre méthode de vérification (SMS ou appel téléphonique), puis cliquez sur le bouton «Continuer»..

Apple enverra un code à cet appareil. Une fois le code obtenu, tapez-le sur le site pour ajouter le nouveau numéro. Terminé.

Si vous vous trouvez dans une situation où vous devez utiliser ce deuxième numéro de téléphone, vous devez cliquer sur le lien "Vous n'avez pas obtenu de code de vérification", puis sélectionner l'option "Utiliser le numéro de téléphone"..

Il montrera ici les deux derniers chiffres de chaque numéro de téléphone - il suffit de choisir celui où vous avez besoin du code envoyé.

Fait et fait.

Être en lock-out de votre compte pendant une période cruciale, comme celle d'avoir un téléphone manquant, est déchirant. En prenant quelques minutes pour sauvegarder vos codes de sauvegarde ou ajouter un deuxième numéro de téléphone, vous éviterez beaucoup de frustration et de chagrin d'amour..