Activer la double authentification (2FA)
Ajoutez une couche de sécurité à votre compte FinovRelance en activant la double authentification (2FA) par application TOTP. À chaque connexion, en plus de votre mot de passe, un code temporaire généré par votre téléphone sera demandé. Même si quelqu'un devinait votre mot de passe, il ne pourrait pas entrer dans votre compte, ni accéder aux données de vos clients et de vos comptes à recevoir.
Concrètement, la 2FA relie votre compte à une application d'authentification installée sur votre téléphone. Cette application affiche en permanence un code à six chiffres qui se renouvelle toutes les 30 secondes. Au moment de vous connecter, FinovRelance vous demande ce code : seul le détenteur de votre téléphone peut le fournir. C'est le même mécanisme que celui utilisé par les banques et les grands services en ligne, et il fonctionne même sans réseau mobile ni carte SIM.
Astuce : installez d'abord une application d'authentification sur votre téléphone avant de commencer. Google Authenticator, Microsoft Authenticator et Authy sont gratuites et fonctionnent toutes de la même façon. Une seule application suffit pour tous vos comptes, pas seulement FinovRelance.
Ouvrir l'écran d'activation TOTP
Depuis votre profil, lancez la configuration de la double authentification. L'écran Configurer l'authentification TOTP affiche un code QR à scanner et, juste en dessous, le même secret sous forme de texte. Le code QR et le texte contiennent la même information : vous utilisez l'un ou l'autre, selon ce qui est le plus pratique pour votre application.
Scanner le code avec votre application d'authentification
Ouvrez votre application d'authentification et ajoutez un compte en scannant le code QR affiché à l'écran. Cette étape se passe sur votre téléphone : elle n'est pas illustrée ici car chaque application a sa propre interface. Si vous ne pouvez pas scanner, entrez le secret affiché à l'écran manuellement. Votre application se met alors à générer un code à six chiffres qui change toutes les 30 secondes.
Saisir le code de vérification et activer
De retour dans FinovRelance, entrez le code à six chiffres affiché par votre application dans le champ Code de vérification (6 chiffres), puis cliquez sur Activer TOTP. Cette première saisie sert à confirmer que votre application est bien synchronisée avec votre compte. Saisissez le code avant qu'il n'expire ; s'il change entretemps, utilisez simplement le nouveau code affiché.
Sauvegarder vos codes de secours
Dès que la 2FA est activée, FinovRelance affiche une liste de codes de secours à usage unique. Ce sont votre filet de sécurité : ils vous permettent de vous connecter si vous perdez, changez ou réinitialisez votre téléphone. Utilisez Copier les codes pour les sauvegarder, car ils ne seront plus affichés après cette page. Chaque code ne fonctionne qu'une seule fois.
Astuce : conservez vos codes de secours ailleurs que sur le téléphone qui génère vos codes 2FA. Un gestionnaire de mots de passe, un fichier chiffré ou une copie imprimée rangée en lieu sûr font l'affaire. Si vous perdez à la fois votre téléphone et vos codes de secours, seul un administrateur pourra vous aider à récupérer l'accès.
Vous connecter avec la double authentification
La 2FA est active. À vos prochaines connexions, après votre mot de passe, l'écran Vérification vous demande le code de votre application. Saisissez-le dans le champ Code de vérification, puis cliquez sur Vérifier. Si votre téléphone n'est pas à portée, le lien Autre moyen d'authentification permet de recevoir un code par courriel ou d'utiliser un de vos codes de secours.
À retenir
Conservez vos codes de secours hors ligne, à l'écart de votre téléphone. Ils permettent de vous connecter si vous perdez l'accès à votre application, et chaque code ne sert qu'une seule fois.
Le code provient d'une application d'authentification (Google Authenticator, Microsoft Authenticator, Authy), pas d'un SMS. Il fonctionne même sans réseau mobile.
Le code change toutes les 30 secondes. Saisissez toujours celui affiché au moment où vous vous connectez ; s'il expire, prenez le suivant.
Téléphone indisponible ? À la connexion, choisissez Autre moyen d'authentification pour recevoir un code par courriel ou saisir un code de secours.
La 2FA protège votre accès personnel. Chaque utilisateur l'active pour lui-même depuis son profil, indépendamment des autres.