Aussi solide soit-il, votre mot de passe peut être dérobé lors d'une fuite de données ou sur un faux site. L'authentification à deux facteurs ajoute un second verrou à votre compte : à la connexion, vous saisissez, en plus de votre mot de passe, le code à 6 chiffres généré par l'application d'authentification de votre téléphone. Comme ce code change toutes les 30 secondes, même une personne qui connaît votre mot de passe ne peut pas entrer dans votre compte sans votre téléphone. Dans les Paramètres, l'option s'appelle Authentification à deux facteurs (2FA) et vous pouvez l'activer quel que soit votre forfait.
Si vous n'avez pas encore d'application d'authentification (authenticator) sur votre téléphone, installez-en une d'abord : c'est avec elle que vous scannerez le code QR à l'étape suivante. Quand tout est prêt, cliquez sur Configurer.
Dès que le compte est ajouté, l'application affiche un code à 6 chiffres, renouvelé toutes les 30 secondes. Saisissez le code actuel dans le champ Code à 6 chiffres, puis cliquez sur Vérifier et activer.
La section indique désormais 2FA activée et vous voyez combien de codes de récupération il vous reste. S'il vous en reste peu ou si vous les avez perdus, Nouveaux codes de récupération vous en fournit une nouvelle série. Il suffit de saisir le code actuel de votre application d'authentification ; vos anciens codes cessent alors de fonctionner.
Pas besoin de saisir un code à chaque fois : le navigateur sur lequel vous l'avez saisi est mémorisé pendant 30 jours, et aucun code ne vous est demandé depuis ce navigateur pendant cette période. Si votre téléphone n'est pas à portée de main, cliquez sur le lien Pas votre téléphone sous la main ? Utilisez un code de récupération et saisissez l'un des codes que vous avez enregistrés. Et voilà : votre compte est désormais encore mieux protégé.