Que faire si je perds mon téléphone avec la 2FA ?
Génère un lot de codes de secours / récupération : 4 à 20 codes à usage unique pour la récupération de compte quand tu perds ton appareil 2FA.
Exactement ce que GitHub, Google, GitLab, Microsoft te remettent quand tu actives la 2FA : une feuille de codes imprimable à ranger dans un endroit sûr.
Chaque code est aléatoire cryptographiquement, unique dans le lot, tout est généré dans ton navigateur.
Comment l'utiliser
- Nombre de codes : 8 à 10, c'est le standard (Google en livre 10, GitHub 16). Largement assez pour des années.
- Longueur : 10 caractères = sweet spot. 6 pour taper à la main, 16 et plus pour copier-coller uniquement.
- Jeu de caractères : alphanumérique (sans l/1/o/0, plus facile à dicter), hex (0-9a-f, classique des devs), chiffres.
- Format avec tirets (XXXX-XXXX-XXXX), plus facile à scanner. Plain si tu colles uniquement.
- Clique sur « Télécharger .txt » ou copie tout, range dans 2 à 3 endroits (coffre, portefeuille, disque chiffré). Une seule copie = trop peu (perds-les et tu perds le compte).
Quand c'est utile
Six situations typiques où une feuille de codes de récupération t'évite de perdre le compte :
- Activation de la 2FA sur GitHub/GitLab/Google/Microsoft. Ils te donnent 8 à 16 codes ; ici tu peux générer les tiens.
- Portefeuille crypto. Codes de récupération au cas où tu perdrais ton Ledger ou autre clé matérielle.
- Mot de passe maître du gestionnaire. Codes de récupération en filet de sécurité ultime si tu oublies le maître.
- SSO d'entreprise (Okta, Azure AD). Codes de connexion d'urgence quand le téléphone Authenticator disparaît.
- VPN d'entreprise. Accès d'urgence.
- Tout système 2FA où tu veux un fallback en plus du téléphone.
Après génération : enregistre dans 2 à 3 endroits immédiatement. Ne les garde pas sur le même ordinateur que ton gestionnaire de mots de passe (vecteur d'attaque unique).
Questions et réponses
Codes à usage unique qui remplacent la 2FA quand tu perds l'accès au téléphone / à la clé matérielle. GitHub, Google, AWS, etc. les délivrent à la configuration de la 2FA. Chaque code = une connexion ; une fois utilisé, il est rayé de la liste des codes valides. D'où « backup », une réserve en cas de perte du facteur 2FA principal.