Les codes de récupération : la clé qu’on espère ne jamais utiliser

Ce que c’est

Les codes de récupération sont dix codes à usage unique affichés à l’activation de l’authentification à deux facteurs. Si vous perdez le téléphone qui porte votre application d’authentification, un code de récupération vous permet de vous connecter à la place du code à six chiffres. Chacun ne fonctionne qu’une fois.

Où les conserver

Dans un endroit sûr qui n’est pas votre téléphone. Imprimez-les et rangez le papier avec vos documents importants, ou conservez-les dans un gestionnaire de mots de passe. Ne les gardez pas dans une note sur le même téléphone que votre authentificateur : si le téléphone disparaît, les codes partent avec lui.

Utiliser un code

À la connexion, choisissez d’utiliser un code de récupération au lieu du code de l’application, et saisissez-le. Il est barré aussitôt et ne peut pas resservir. On vous indique combien il en reste : c’est le bon moment pour reconfigurer votre authentificateur sur votre nouveau téléphone.

Gardez-les pour vous

Traitez les codes de récupération comme un mot de passe. Personne chez fourdigits ne vous en demandera jamais, en aucune circonstance. Si vous pensez que quelqu’un a vu vos codes, créez-en un nouveau jeu dans Paramètres ; les anciens cessent aussitôt de fonctionner.