2FA : Authentification en deux étapes

Qu’est-ce que le 2FA ?

L’authentification en deux étapes (2FA, de l’anglais “Two-Factor Authentication”) est une couche de sécurité supplémentaire qui vérifie votre identité à chaque connexion à Envia.com. En plus de votre mot de passe, vous avez besoin d’un code temporaire généré par une application sur votre téléphone. Ainsi, même si quelqu’un obtient votre mot de passe, il ne pourra pas accéder à votre compte sans ce second facteur.

Avantages

Prévention des cyberattaques	Rend plus difficile l’accès non autorisé aux systèmes d’information.
Protection contre les accès non reconnus	Empêche les connexions depuis des appareils inconnus.
Réduction du risque de vol de compte	Seul l’utilisateur autorisé peut accéder à l’aide d’un code.
Plus de contrôle et de sécurité	Vous seul aurez accès à votre compte grâce à un code de vérification.

Activer le 2FA est un moyen efficace de protéger vos comptes et de garantir que vous seul avez accès à vos informations personnelles.

Comment ça fonctionne ?

Sur Envia.com, nous utilisons une méthode d’authentification avec un code QR, ajoutant une couche de sécurité supplémentaire pour les utilisateurs qui choisissent de l’activer. Le processus est le suivant :

1. Connectez-vous à votre compte Envia.com

2. Si le 2FA est activé, la plateforme demandera le code de vérification généré par votre application.

3. Vous saisissez le code et accédez à votre compte.

   Remarque

   Votre appareil sera mémorisé pendant 30 jours. Après cette période, ou si vous vous connectez depuis un nouvel appareil, le code sera demandé à nouveau.

Activer le 2FA

Vous avez besoin d’une application d’authentification installée sur votre téléphone. C’est une application gratuite qui génère des codes temporaires pour vérifier que c’est bien vous qui vous connectez. Les plus utilisées sont Google Authenticator et Authy, disponibles sur l’App Store et Google Play.

1. Connectez-vous à votre compte Envia.com.

2. Dans le menu latéral, allez à Paramètres > Mon compte.

3. Sélectionnez l’onglet Sécurité.

4. Sur la carte Authentification à deux facteurs, cliquez sur Ajouter +.

5. Une fenêtre s’ouvrira avec des instructions. Vous avez deux options pour lier votre application :

   • Scanner le code QR : ouvrez votre application d’authentification, sélectionnez Ajouter un compte et scannez le code à l’écran.
   • Code manuel : si vous ne pouvez pas scanner le QR, copiez le code alphanumérique qui apparaît en dessous et saisissez-le manuellement dans votre application.

6. Votre application générera un code à 6 chiffres. Saisissez-le dans le champ Code et confirmez.

   Remarque

   Si l’écran de configuration du 2FA apparaît lorsque vous vous connectez et que vous ne souhaitez pas le configurer à ce moment, vous pouvez le passer temporairement. Vous pourrez l’activer plus tard depuis Paramètres > Mon compte > Sécurité.

Supprimer le 2FA

Remarque

Lorsque vous désactivez le 2FA, votre compte ne sera protégé que par votre mot de passe. Ne le faites que si vous avez une raison justifiée.

1. Connectez-vous à votre compte Envia.com.
2. Dans le menu latéral, allez à Paramètres > Mon compte.
3. Sélectionnez l’onglet Sécurité.
4. Sur la carte Authentification à deux facteurs, cliquez sur l’icône de suppression.
5. Dans la fenêtre contextuelle, cliquez sur Supprimer pour confirmer.

Authentification par passkey

Dans la même section Paramètres > Mon compte > Sécurité, vous trouverez une seconde option : Authentification par passkey. C’est une façon alternative de vérifier votre identité à l’aide de votre appareil (empreinte digitale, Face ID ou une clé de sécurité physique) au lieu d’une application d’authentification.

Remarque

Cette option est indépendante du 2FA avec une application. Vous pouvez avoir les deux activés, ou un seul.

Récupérer l’accès si vous avez perdu votre appareil

Si vous n’avez plus accès à votre application d’authentification (vous avez perdu le téléphone, désinstallé l’application ou changé d’appareil), vous ne pourrez pas générer le code de vérification. Dans ce cas :

1. Sur l’écran de connexion, saisissez votre e-mail et votre mot de passe.
2. Lorsque le code 2FA est demandé, cherchez l’option Vous n’avez pas accès à votre appareil ? ou similaire.
3. Si cette option n’apparaît pas, contactez le support Envia.com pour qu’un agent puisse désactiver le 2FA de votre compte de façon sécurisée.

Questions fréquentes

Puis-je désactiver le 2FA si je l’avais déjà configuré ? Oui. Allez à Paramètres > Mon compte > Sécurité et supprimez la méthode d’authentification depuis la carte Authentification à deux facteurs.

Puis-je modifier les paramètres 2FA d’un autre utilisateur de mon entreprise ? Non. Le 2FA est la responsabilité individuelle de chaque utilisateur. Pour des raisons de sécurité et de confidentialité, aucun utilisateur ne peut voir ni modifier les paramètres 2FA d’un autre, même s’ils appartiennent à la même entreprise.

Quelles applications d’authentification sont compatibles ? Toute application qui génère des codes temporaires à usage unique, comme Google Authenticator, Authy ou Microsoft Authenticator. Toutes sont gratuites et disponibles sur l’App Store et Google Play.

À quelle fréquence le code de vérification change-t-il ? Les codes sont temporaires et se renouvellent toutes les 30 secondes. Si vous saisissez le code et qu’il ne fonctionne pas, attendez que votre application en génère un nouveau et réessayez.

Que se passe-t-il si je change de téléphone ? Vous devrez relier votre nouvelle application d’authentification. Si vous n’avez plus accès à l’application précédente, consultez la section « Récupérer l’accès si vous avez perdu votre appareil » de cet article.