Le code de vérification

La page /connexion/code

Si vous avez posé un second facteur, une deuxième porte s'ouvre après la première : un code à six chiffres, renouvelé toutes les trente secondes par une application de votre téléphone.

Le principe tient en deux mots : d'abord ce que vous savez (votre mot de passe), ensuite ce que vous avez (votre téléphone). Un mot de passe volé ne suffit plus à entrer.

Téléphone resté sur la table de nuit

C'est prévu. À la mise en place, vous recevez huit codes de secours. Chacun ne vaut qu'une fois. Ils se saisissent dans le même champ que le code à six chiffres. Rangez-les où vous rangez vos papiers importants, pas dans un courriel, pas dans un fil de discussion.

Ce qu'un administrateur ne peut pas faire

Vous retirer votre second facteur. Ni Camille, ni Cybelia Cloud. Une personne enfermée dehors se rouvre par un lien envoyé à son adresse, jamais par une serrure décrochée à sa place. C'est contraignant le jour où ça arrive, et c'est exactement ce qui rend la serrure sérieuse le reste du temps.