Activer la double authentification

La double authentification ajoute un second facteur au mot de passe : un code à six chiffres, généré toutes les trente secondes par une application sur votre téléphone. Ce code ne circule pas par SMS et ne peut pas être déduit du mot de passe. Même si celui-ci fuite, la connexion reste bloquée sans l'application.

Ce qu'il faut préparer

• Une application TOTP : Aegis, Authy, 1Password ou Google Authenticator.
• L'heure automatique activée sur le téléphone.
• L'accès à l'adresse e-mail du compte, pour la récupération.
• Un endroit hors ligne pour les codes de secours.

Une application TOTP calcule le code à partir d'une graine partagée, sans connexion réseau. Choisissez-en une dont vous savez sauvegarder ou exporter les entrées, sinon un téléphone perdu devient un compte perdu.

Activer la 2FA

1. Connectez-vous à https://dash.neoheberg.fr.
2. Ouvrez les paramètres du compte, section sécurité.
3. Lancez l'activation de la double authentification.
4. Scannez le QR code avec l'application, ou saisissez la clé manuellement si l'appareil photo n'est pas disponible.
5. Entrez le code à six chiffres affiché pour confirmer.
6. Téléchargez et stockez les codes de secours.

Ne fermez pas l'onglet avant l'étape 6 : les codes de secours ne sont parfois affichés qu'une seule fois. Si l'interface propose plusieurs appareils, ajoutez-en un second seulement si vous pouvez le protéger aussi bien que le premier.

Conserver les codes de secours

Chaque code sert une seule fois. Gardez-les hors ligne, sur papier ou dans un gestionnaire de mots de passe, et pas dans la même application que le TOTP. Si vous en utilisez un, notez-le comme consommé et régénérez la liste dès que l'interface le permet.

Un code de secours photographié dans la galerie cloud de votre téléphone n'est pas une sauvegarde hors ligne. Traitez-le comme un mot de passe.

Dépannage

Symptôme	Cause probable	Action
Code refusé	Horloge décalée	Activer l'heure automatique, resynchroniser
Code refusé	Code déjà utilisé ou mauvais compte	Attendre le suivant, vérifier la graine
QR illisible	Écran ou appareil photo	Saisir la clé manuellement
Téléphone perdu	Plus de TOTP	Utiliser un code de secours, puis réinscrire un appareil
Ni code ni appareil	Récupération	Contacter le support via la page de contact avec preuve de propriété

Ne désactivez pas la 2FA « pour tester » sans la réactiver immédiatement. Lors d'un changement de téléphone, inscrivez le nouvel appareil avant d'effacer l'ancien.

Vérification

Déconnectez-vous, reconnectez-vous et saisissez un code. Utilisez ensuite un code de secours pour vérifier qu'il fonctionne, puis notez-le comme consommé et générez une nouvelle liste si l'interface le permet. Gardez la session courante ouverte jusqu'à la fin du test, pour ne pas vous retrouver dehors en cas d'erreur.