L’Authentification par Double Facteur fait référence à une pratique nécessitant deux types de vérifications différents pour prouver votre identité. Quand vous activez la double authentification sur votre compte Gandi, vous devrez fournir le mot de passe habituel ET un code additionnel généré par une application installée sur votre smartphone ou votre ordinateur (TOTP).
Cette méthode ne remplace pas la connexion traditionnelle avec identifiant et mot de passe, mais il s’agit d’une « surcouche » de sécurité supplémentaire qui rend le piratage de votre compte plus difficile.
Vous aurez toujours besoin de vous connecter avec votre identifiant et le mot de passe, mais il vous sera demandé en plus un « jeton » unique généré par une application sur votre smartphone, tablette ou ordinateur.
Activez le TOTP nécessite l’installation de cette application spécifique.
Vous pouvez voir si des membres d’une Équipe ont activé l’identification à double facteur (TOTP et/ou 2UF) en regardant au niveau du Partage et/ou des Équipes si un badge 2FA est affiché.
TOTP signifie « Time-based One-Time Password algorithm, ou algorithme de génération de mot de passe unique basé sur le temps ». Pour utiliser le TOTP vous allez lier une application sur votre téléphone ou ordinateur à votre compte Gandi. Quand les comptes sont liés vous devrez entrer le code généré par l’application pour vous connecter à votre compte Gandi. Ces codes sont générés en se basant sur la clé (seed) fournie lors de la création de la liaison entre l’application et votre compte et le moment précis où vous vous connecter. Chaque code fourni par l’application n’est valide que 30 secondes, après quoi un nouveau code est automatiquement généré.
Activer le TOTP nécessite une application ou un dispositif spécifique. En bas de cette page vous trouverez une liste d’applications gratuites et de programmes que vous pourrez utiliser.
Quand vous activez le TOTP sur votre compte Gandi, nous allons vous fournir une série de codes de récupération. Ces codes peuvent être utilisés si vous deviez perdre l’accès à votre application (par exemple si vous perdez ou remplacer votre téléphone). Il est important de sauvegarder ces codes dans un endroit sûr, comme dans une application de gestion de mot de passe par exemple. Vous pouvez utiliser ces codes pour vous connecter à votre compte et désactiver TOTP, ou pour connecter votre compte à une nouvelle application TOTP.
Pour activer la double authentification sur notre site Gandi :
Téléchargez et installez une application sur votre smartphone ou votre ordinateur (voir plus bas).
Connectez-vous à votre compte Gandi.
Cliquez sur le chevron en haut à droite pour ouvrir le menu utilisateur.
Cliquez sur « Paramètres ».
Cliquez sur « Modification de mot de passe & configuration des restrictions d’accès ».
Cliquez sur « Activer le TOTP ».
Lisez attentivement les instructions, puis cliquez sur « Commencer » quand vous êtes prêt.
Sauvegardez vos codes de récupération. Vous pouvez les imprimer, les télécharger, ou les copier et coller quelque part (fichier note, gestionnaire de mot de passe, coffre fort en ligne, etc…)
Cliquez sur « Continuer ».
Liez votre application TOTP à votre compte Gandi en scannant le QR Code ou en entrant le code affiché dans le bloc noir.
Cliquez sur « Continuer ».
Vérifiez que votre compte Gandi est bien lié à l’application TOTP en entrant le code que votre application va vous fournir ET votre mot de passe.
Cliquez sur « Continuer ».
Astuce
Le « T » dans « TOTP » veut dire Temps. Comme le temps est utilisé dans les calculs de l’algorithme il est très important que la date et l’heure « dans votre compte » (c.-à-d. sur votre ordinateur) et la date et l’heure du dispositif soient synchronisés. Une différence d’heure ou de fuseau horaire causera une erreur.
Vous pouvez activer la double authentification et une clé de sécurité sur un même compte, cela est même recommandé de manière à ne pas être bloqué si vous n’avez pas votre application de jeton sous la main . Cela permettra de protéger le compte de manière sécurisée et d’y accéder quand même si jamais vous ne deviez pas avoir votre clé sous la main. Au moment de la vérification de la clé, si vous n’avez pas accès à celle-ci, vous pouvez alors utiliser le double facteur à la place. Il ne vous sera pas demandé de vous authentifier avec les deux méthodes. Vous aurez simplement le choix entre l’une et l’autre.
Si vous n’avez plus accès à application d’authentification (vous avez perdu votre smartphone par exemple), vous pouvez utiliser un des codes de récupération comme « clé » lors de la connexion. Il vous suffira ensuite de désactiver le TOTP puis de le réactiver quand vous aurez réinstallé l’application. N’oubliez pas de sauvegarder les nouveaux codes de récupération, ils ne seront pas identiques.
Si vous avez aussi perdu l’accès à vos codes de récupérations fournis durant le processus de mise en place du TOTP,
contactez notre équipe support. Vous aurez besoin de leur fournir une copie de ce formulaire avec une copie de pièce d’identité afin de récupérer l’accès à votre compte.
Note
Les codes de récupération sont une nouvelle fonctionnalité. Si vous avez mis en place le TOTP avant l’implémentation de cette fonctionnalité, nous vous recommandons de désactiver le TOTP sur votre compte et de le réactiver pour générer ces codes. Si vous rencontrez des problèmes n’hésitez pas à contacter le service support.
Comment activer l’Authentification à deux facteurs avec TOTP¶
Comment fonctionne le TOTP
Activer le TOTP
Désactiver le TOTP
Clé de sécurité et TOTP (2FA)
Accès bloqué
Applications TOTP gratuites
Android
Apple (iMac, iPhone, iPad, iPod)
Linux
Windows Phone
Windows
L’Authentification par Double Facteur fait référence à une pratique nécessitant deux types de vérifications différents pour prouver votre identité. Quand vous activez la double authentification sur votre compte Gandi, vous devrez fournir le mot de passe habituel ET un code additionnel généré par une application installée sur votre smartphone ou votre ordinateur (TOTP).
Cette méthode ne remplace pas la connexion traditionnelle avec identifiant et mot de passe, mais il s’agit d’une « surcouche » de sécurité supplémentaire qui rend le piratage de votre compte plus difficile.
Vous aurez toujours besoin de vous connecter avec votre identifiant et le mot de passe, mais il vous sera demandé en plus un « jeton » unique généré par une application sur votre smartphone, tablette ou ordinateur.
Activez le TOTP nécessite l’installation de cette application spécifique.
Vous pouvez voir si des membres d’une Équipe ont activé l’identification à double facteur (TOTP et/ou 2UF) en regardant au niveau du Partage et/ou des Équipes si un badge
2FAest affiché.Comment fonctionne le TOTP¶
TOTP signifie « Time-based One-Time Password algorithm, ou algorithme de génération de mot de passe unique basé sur le temps ». Pour utiliser le TOTP vous allez lier une application sur votre téléphone ou ordinateur à votre compte Gandi. Quand les comptes sont liés vous devrez entrer le code généré par l’application pour vous connecter à votre compte Gandi. Ces codes sont générés en se basant sur la clé (seed) fournie lors de la création de la liaison entre l’application et votre compte et le moment précis où vous vous connecter. Chaque code fourni par l’application n’est valide que 30 secondes, après quoi un nouveau code est automatiquement généré.
Activer le TOTP nécessite une application ou un dispositif spécifique. En bas de cette page vous trouverez une liste d’applications gratuites et de programmes que vous pourrez utiliser.
Quand vous activez le TOTP sur votre compte Gandi, nous allons vous fournir une série de codes de récupération. Ces codes peuvent être utilisés si vous deviez perdre l’accès à votre application (par exemple si vous perdez ou remplacer votre téléphone). Il est important de sauvegarder ces codes dans un endroit sûr, comme dans une application de gestion de mot de passe par exemple. Vous pouvez utiliser ces codes pour vous connecter à votre compte et désactiver TOTP, ou pour connecter votre compte à une nouvelle application TOTP.
Activer le TOTP¶
Pour activer la double authentification sur notre site Gandi :
Téléchargez et installez une application sur votre smartphone ou votre ordinateur (voir plus bas).
Connectez-vous à votre compte Gandi.
Cliquez sur le chevron en haut à droite pour ouvrir le menu utilisateur.
Cliquez sur « Paramètres ».
Cliquez sur « Modification de mot de passe & configuration des restrictions d’accès ».
Cliquez sur « Activer le TOTP ».
Lisez attentivement les instructions, puis cliquez sur « Commencer » quand vous êtes prêt.
Sauvegardez vos codes de récupération. Vous pouvez les imprimer, les télécharger, ou les copier et coller quelque part (fichier note, gestionnaire de mot de passe, coffre fort en ligne, etc…)
Cliquez sur « Continuer ».
Liez votre application TOTP à votre compte Gandi en scannant le QR Code ou en entrant le code affiché dans le bloc noir.
Cliquez sur « Continuer ».
Vérifiez que votre compte Gandi est bien lié à l’application TOTP en entrant le code que votre application va vous fournir ET votre mot de passe.
Cliquez sur « Continuer ».
Désactiver le TOTP¶
Pour désactiver le TOTP sur votre compte suivez ces étapes :
Connectez-vous à votre compte Gandi.
Cliquez sur le chevron en haut à droite pour ouvrir le menu utilisateur.
Cliquez sur « Paramètres ».
Cliquez sur « Modification de mot de passe & configuration des restrictions d’accès ».
Cliquez sur « Désactiver le TOTP ».
Entrez votre mot de passe et validez.
Clé de sécurité et TOTP (2FA)¶
Vous pouvez activer la double authentification et une clé de sécurité sur un même compte, cela est même recommandé de manière à ne pas être bloqué si vous n’avez pas votre application de jeton sous la main . Cela permettra de protéger le compte de manière sécurisée et d’y accéder quand même si jamais vous ne deviez pas avoir votre clé sous la main. Au moment de la vérification de la clé, si vous n’avez pas accès à celle-ci, vous pouvez alors utiliser le double facteur à la place. Il ne vous sera pas demandé de vous authentifier avec les deux méthodes. Vous aurez simplement le choix entre l’une et l’autre.
Accès bloqué¶
Si vous n’avez plus accès à application d’authentification (vous avez perdu votre smartphone par exemple), vous pouvez utiliser un des codes de récupération comme « clé » lors de la connexion. Il vous suffira ensuite de désactiver le TOTP puis de le réactiver quand vous aurez réinstallé l’application. N’oubliez pas de sauvegarder les nouveaux codes de récupération, ils ne seront pas identiques.
Si vous avez aussi perdu l’accès à vos codes de récupérations fournis durant le processus de mise en place du TOTP, contactez notre équipe support. Vous aurez besoin de leur fournir une copie de ce
formulaireavec une copie de pièce d’identité afin de récupérer l’accès à votre compte.Note
Les codes de récupération sont une nouvelle fonctionnalité. Si vous avez mis en place le TOTP avant l’implémentation de cette fonctionnalité, nous vous recommandons de désactiver le TOTP sur votre compte et de le réactiver pour générer ces codes. Si vous rencontrez des problèmes n’hésitez pas à contacter le service support.
Applications TOTP gratuites¶
Android¶
Google Authenticator : https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2
FreeOTP : https://freeotp.github.io/
Apple (iMac, iPhone, iPad, iPod)¶
Google Authenticator: https://itunes.apple.com/fr/app/google-authenticator/id388497605?mt=8
OTP Auth: https://itunes.apple.com/us/app/otp-auth/id659877384?mt=8
HDE OTP Generator: https://www.hde.co.jp/otp/en/
FreeOTP (iOS): https://freeotp.github.io/
Linux¶
oathtool : Outil en ligne de commande.
Lorsque vous configurez votre application vous pouvez avoir besoin des ces informations :
Longueur du code: 6 chiffres
Incrément de temps: 30 secondes
Format de Seed: Chiffrement Base 32 (Arbitraire)
Windows Phone¶
Microsoft Authenticator: https://www.windowsphone.com/en-us/store/app/authenticator/e7994dbc-2336-4950-91ba-ca22d653759b
Windows¶
https://code.google.com/p/winauth/