Vérification en deux étapes dans Mon WebOké et configuration d'une application d'authentification

Nous sécurisons toujours Mon WebOké avec la vérification en deux étapes (2FA). Après votre mot de passe, Mon WebOké vous demande une seconde étape : par défaut, un code à six chiffres que nous envoyons à votre adresse e-mail. Cette protection est activée pour tout le monde et ne peut pas être désactivée. Vous ne recevez pas l'e-mail et votre numéro de mobile figure dans vos coordonnées ? Cliquez alors sur Envoyer via WhatsApp lors de la connexion. Si votre numéro n'a pas WhatsApp, vous recevrez le code par SMS. Pour encore plus de sécurité, configurez une application d'authentification. Elle génère sur votre téléphone un nouveau code toutes les 30 secondes, même sans connexion Internet.

Configurer une application d'authentification

1. Installez une application d'authentification sur votre téléphone, par exemple Google Authenticator, Microsoft Authenticator ou l'authentificateur de votre gestionnaire de mots de passe.
2. Connectez-vous à Mon WebOké et accédez dans le menu à Identifiants de connexion (sous Mon administration).
3. Sur la carte Authentification à deux facteurs, cliquez sur Configurer.
4. Scannez le code QR avec l'application. Si le scan ne fonctionne pas, saisissez la Clé manuelle et choisissez un code basé sur le temps.
5. Saisissez le code à six chiffres de l'application dans le champ Code de votre application et cliquez sur Activer.

Dès lors, nous vous demandons le code de votre application lors de la connexion et vous ne recevez plus de codes par e-mail. Avec Désactiver l'application d'authentification sur la même carte, vous revenez au code par e-mail.

Téléphone perdu ou nouveau téléphone

• Nouveau téléphone : désactivez d'abord l'application, puis réactivez-la sur le nouveau téléphone, ou transférez vos comptes avec la fonction prévue à cet effet dans votre application. Faites-le avant d'effacer votre ancien téléphone.
• Application perdue et vous ne pouvez plus vous connecter ? Mon WebOké ne dispose pas de codes de récupération. Contactez-nous sans vous connecter, via Contact sans compte (ticket invité). Nous vérifions d'abord que vous êtes bien le titulaire du compte.

Explications avec captures d'écran : Le code de connexion par e-mail (vérification en deux étapes), Utiliser une application d'authentification et Consulter les sessions actives et se déconnecter dans le guide WebOké. La vérification en deux étapes pour DirectAdmin et Nextcloud se configure séparément, voir Configurer l'authentification en deux étapes et Configurer la vérification en deux étapes (2FA) dans Nextcloud.

Envie d'en savoir plus ? Suivez le cours gratuit Sécurité en ligne pour les entrepreneurs, leçon 2.3 Vérification en deux étapes : codes, applications et SMS.