Authentification à deux facteurs

❓ Qu'est-ce que l'authentification à deux facteurs ?

L'authentification à deux facteurs (TFA ou 2FA) renforce la sécurité de votre compte. Elle demande deux étapes de vérification avant de vous donner accès. Même si votre mot de passe est volé, cette étape supplémentaire bloque les accès non autorisés.

Chez DiliTrust, nous utilisons des codes envoyés par SMS. C'est un bon équilibre entre sécurité et simplicité. Pour se connecter à DiliTrust avec l'authentification à deux facteurs, un utilisateur doit donc :

• connaître son adresse e-mail ou son identifiant ;
• connaître son mot de passe ;
• avoir son téléphone à portée de main pour recevoir les SMS.

✅ Comment activer l'authentification à deux facteurs ?

Ouvrez les paramètres de votre compte : cliquez sur l'icône de votre compte, puis sur « Voir mon profil ». Cliquez ensuite sur « Modifier ». Faites défiler la page jusqu'à l'option d'authentification à deux facteurs, sous « Mot de passe ».

Activez l'option en cochant la case à droite.

Ajoutez le numéro de téléphone sur lequel vous souhaitez recevoir le code de vérification par SMS. Cliquez ensuite sur « Enregistrer ».

À votre prochaine connexion, après avoir saisi votre identifiant et votre mot de passe, une page d'authentification à deux facteurs s'affiche.

Vous recevez un nouveau code de vérification par SMS à chaque connexion.

Saisissez le code dans le champ (attention aux majuscules et minuscules), puis connectez-vous à votre compte.

⌚ Application d'authentification : configuration

Au lieu du code reçu par SMS, vous pouvez aussi installer une application d'authentification depuis la boutique d'applications de votre mobile (Android ou iOS).

Cliquez sur « Configurer l'application », puis saisissez votre mot de passe pour continuer.

Téléchargez l'application de votre choix : FreeOTP ou Authy.

Avec votre application d'authentification, scannez le code QR affiché. L'application vous donne un code de vérification à 6 chiffres.

Si vous ne pouvez pas scanner le code QR, cliquez sur « Impossible de scanner ce code QR? ». Ajoutez alors manuellement le code affiché dans votre application d'authentification pour recevoir votre code de vérification.

Saisissez le code à 6 chiffres donné par votre application d'authentification.

Une fois la vérification faite, les Instances digitalisées (BP) se souviennent de votre appareil mobile. Elles l'utiliseront lors de vos connexions pour confirmer votre identité. Assurez-vous donc qu'il s'agit bien de votre propre appareil.

Pour terminer, cliquez sur « Vérifier et enregistrer ».

⚓ Codes de secours : configuration

Les codes de secours sont des codes créés à l'avance et à usage unique. Ils servent de solution de repli pour l'authentification à deux facteurs.

Cliquez sur « Créer mes codes de secours », puis saisissez votre mot de passe. Une liste de codes est créée automatiquement.

• Bonne pratique : vous DEVEZ garder une copie de ces codes en dehors de votre compte. Vous pouvez les noter ou en faire une capture d'écran.

À noter : cette fonctionnalité est réservée aux administrateurs. Ils peuvent toutefois l'activer pour leurs membres. Une fois activée, seule notre équipe d'assistance peut la désactiver, pour les administrateurs comme pour les utilisateurs.