Activer la vérification en deux étapes (2FA)

1. 1Va sur ton profil et descends jusqu'à la carte Vérification en deux étapes (2FA) (aussi disponible sur /seguridad).
2. 2Appuie sur Activer la 2FA.
3. 3Scanne le code QR avec ton app d'authentification, n'importe quelle app TOTP standard convient : Google Authenticator, Authy, 1Password…
4. 4Saisis le code à 6 chiffres affiché par l'app et appuie sur Confirmer et activer. Tu verras «2FA activée» et la pastille verte active ✓.

À partir de là, lors de la connexion avec ton e-mail, le code de l'authentificateur te sera demandé en plus. Pour la désactiver : bouton Désactiver + un code valide.

• La 2FA s'applique à tous les accès : après le code reçu par e-mail et aussi après une connexion avec Google ou GitHub : si ton compte l'a activée, le fournisseur ne compte que comme premier facteur et le code de l'authentificateur te sera demandé.
• Chaque code ne sert qu'une seule fois et il y a des limites de tentatives pour freiner les attaques.
• Codes de secours : en confirmant l'activation, tu verras une seule fois 8 codes de secours, garde-les en lieu sûr. Si tu perds ton authentificateur, saisis l'un d'eux à la place du code à 6 chiffres (à la connexion ou pour désactiver la 2FA) ; chaque code ne sert qu'une seule fois et nous t'envoyons un e-mail dès que l'un est utilisé. Pour générer de nouveaux codes, désactive puis réactive la 2FA. Si tu perds aussi les codes, tu ne pourras plus te connecter par e-mail : contacte-nous pour examiner ton cas.