Activer la vérification en deux étapes (2FA)
La double authentification (2FA) ajoute une seconde preuve d’identité après votre mot de passe : un code généré par une application d’authentification. Même si quelqu’un obtient votre mot de passe, il ne pourra pas se connecter sans ce code.
Prérequis
- Un compte Transpareo avec email confirmé
- Une application TOTP : Google Authenticator, Authy, 1Password, Bitwarden, Microsoft Authenticator, etc.
Transpareo n’utilise pas les SMS pour la 2FA (plus vulnérables au détournement de numéro).
Activer la 2FA
- Connectez-vous à Transpareo
- Menu avatar → Paramètres → onglet Sécurité (/compte/parametres?tab=securite)
- Section Accès → Double authentification (2FA)
- Cliquez sur Activer la 2FA
- Scannez le QR code avec votre application (ou saisissez la clé manuellement)
- Entrez le code à 6 chiffres affiché par l’application pour confirmer
- Enregistrez immédiatement les codes de récupération affichés (coffre-fort ou gestionnaire de mots de passe)
À savoir
Vous recevez un email de confirmation lorsque la 2FA est activée ou désactivée. Un événement apparaît aussi dans l’historique d’activité de l’onglet Sécurité.
À chaque connexion
Après email et mot de passe, Transpareo demande le code à 6 chiffres. Ce code change environ toutes les 30 secondes.
Si vous utilisez plusieurs appareils, installez la même application d’authentification (ou synchronisez-la) avant de perdre l’accès au téléphone principal.
Codes de récupération
Les codes de récupération sont des codes à usage unique. Gardez-les hors ligne ou dans un gestionnaire de mots de passe.
Si vous perdez l’accès à votre application :
- Sur l’écran de vérification 2FA, choisissez d’utiliser un code de récupération
- Saisissez l’un des codes encore valides
- Une fois connecté, ouvrez Paramètres → Sécurité → Double authentification (2FA)
- Cliquez sur Régénérer les codes et sauvegardez la nouvelle liste
Attention
Chaque code ne fonctionne qu’une fois. Quand il en reste peu, régénérez-en de nouveaux. Les anciens codes deviennent inutilisables.
Le nombre de codes restants s’affiche dans la carte Double authentification (2FA) une fois la 2FA activée.
Désactiver la 2FA
- Paramètres → Sécurité → Accès → Double authentification (2FA)
- Cliquez sur Désactiver
- Confirmez selon les instructions affichées (mot de passe / code selon le contexte)
Important
Désactiver la 2FA réduit nettement la protection du compte. Ne le faites que pour changer d’application d’authentification, puis réactivez-la aussitôt.
Certaines actions sensibles (comme la suppression de compte) exigent une session renforcée avec 2FA active.
Passkeys (option complémentaire)
Dans la même section Accès, Transpareo propose aussi les passkeys (clé d’accès liée à votre appareil ou gestionnaire). Elles complètent le couple mot de passe + 2FA ; elles ne remplacent pas la sauvegarde de vos codes de récupération.
Questions fréquentes
La 2FA fonctionne-t-elle sur mobile ?
Oui, sur le site et sur l’application Transpareo. Le code reste fourni par votre application d’authentification.
Puis-je utiliser plusieurs facteurs TOTP ?
La configuration courante repose sur une application d’authentification liée au compte. Conservez vos codes de récupération en secours.
J’ai perdu mon téléphone et mes codes de récupération.
Ouvrez un ticket d’aide avec les éléments permettant de vérifier votre identité. Sans preuve d’identité, aucune désactivation 2FA n’est effectuée.