Avec l’authentification à deux facteurs (2FA), un mot de passe seul ne suffit plus pour se connecter : vous saisissez en plus un code à six chiffres qu’une application d’authentification sur votre smartphone génère toutes les 30 secondes. Même une personne qui connaît votre mot de passe ne peut pas accéder à votre compte sans votre téléphone. La 2FA est disponible dans tous les forfaits, gratuit comme Premium.
Configurer l’authentification à deux facteurs
- Installez une application d’authentification sur votre smartphone, par exemple Google Authenticator, FreeOTP ou toute autre application de mots de passe à usage unique basés sur le temps (TOTP).
- Connectez-vous sur admin.hpage.com, cliquez sur l’icône utilisateur en haut à droite et ouvrez Sécurité (admin.hpage.com/app/account/security).
- Dans la section Authentification à deux facteurs, cliquez sur Configurer l’authentification à deux facteurs.
- Scannez le code QR affiché avec votre application d’authentification. L’application affiche désormais un code pour hPage qui change toutes les 30 secondes.
- Saisissez le code actuel dans le champ TAN mobile et cliquez sur Activer l’authentification à deux facteurs.
La page affiche également un code de récupération. Notez-le ou enregistrez-le en lieu sûr ; vous en aurez besoin si vous perdez votre téléphone (voir ci-dessous).
Se connecter avec l’authentification à deux facteurs
Désormais, la connexion se fait en deux étapes : après avoir saisi votre adresse e-mail et votre mot de passe, la fenêtre Protection du compte vous demande le code de votre application d’authentification. Saisissez le code actuel et cliquez sur Connexion. Chaque code ne peut être utilisé qu’une seule fois, et un code erroné compte comme un mot de passe erroné ; après plusieurs tentatives infructueuses, la connexion est donc bloquée pendant un certain temps.
Si vous cochez Rester connecté, l’appareil conserve sa connexion et vous n’avez plus à saisir de code sur celui-ci jusqu’à ce que vous vous déconnectiez ou que vous mettiez fin à la session sous Sessions de connexion automatique.
Nouveau téléphone ou téléphone perdu
Le code est généré à partir du code de récupération affiché lors de la configuration de la 2FA. Sur un nouveau téléphone, ajoutez manuellement un compte dans votre application d’authentification et saisissez ce code de récupération ; l’application génère alors les mêmes codes qu’auparavant. Si vous avez encore l’ancien téléphone, vous pouvez aussi vous connecter, désactiver la 2FA et la configurer à nouveau avec le nouveau téléphone.
Désactiver l’authentification à deux facteurs
- Ouvrez Sécurité et cliquez sur Désactiver l’authentification à deux facteurs.
- Saisissez le code actuel de votre application d’authentification dans TAN mobile.
- Cliquez à nouveau sur Désactiver l’authentification à deux facteurs pour confirmer.
Vous pouvez reconfigurer la 2FA à tout moment ; un nouveau code QR et un nouveau code de récupération sont alors créés.