securite-numerique.org Sécuriser son téléphone, son ordinateur et ses comptes, pas à pas

Activer la double authentification (2FA) sur sa messagerie

Votre boîte mail sert à réinitialiser tous vos autres mots de passe. Avec la double authentification, un mot de passe volé ne suffit plus : il faut aussi votre téléphone.

Les mots de cette fiche : Double authentification (2FA)Appli d’authentificationClé de sécurité FIDO2Clé d’accès (passkey)Paire de clés

Gmail

  1. Allez sur myaccount.google.com et ouvrez l’onglet Sécurité.
  2. Touchez Validation en deux étapes, puis Activer et suivez les étapes.
  3. Ajoutez une clé d’accès ou l’appli Google Authenticator : c’est plus sûr que le code par SMS.
  4. Téléchargez les codes de secours, imprimez-les et rangez-les chez vous.

iCloud

  1. Sur iPhone, ouvrez Réglages, votre nom, Connexion et sécurité.
  2. Vérifiez que Identification à deux facteurs est activée ; sinon, activez-la.
  3. Ajoutez un second numéro de confiance (celui d’un proche, par exemple) au cas où vous perdriez votre téléphone.

Outlook / Hotmail

  1. Allez sur account.microsoft.com et ouvrez Sécurité.
  2. Choisissez Gérer mon mode de connexion, puis Activer la vérification en deux étapes.
  3. Installez l’appli Microsoft Authenticator pour valider les connexions d’un geste.
  4. Notez le code de récupération affiché et rangez-le chez vous.

Autres comptes

  1. WhatsApp : Paramètres, Compte, Validation en deux étapes, puis choisissez un code à 6 chiffres.
  2. Facebook et Instagram : Espace Comptes, Mot de passe et sécurité, Authentification à deux facteurs.
  3. Messagerie d’un fournisseur d’accès (Orange, SFR, Free…) : cherchez l’option dans la sécurité du compte. Si elle n’existe pas, envisagez de passer sur une messagerie qui la propose.
  4. Ensuite, faites de même pour vos comptes d’achat en ligne et vos réseaux sociaux.
  5. Pour aller plus loin : une clé de sécurité physique (norme FIDO2, à brancher en USB ou à approcher du téléphone) est la protection la plus forte contre le hameçonnage.
Fiche suivante : Utiliser un gestionnaire de mots de passe →