Régénérer ses codes de secours, ou désactiver la 2FA
Les deux boutons de la ligne « 2FA activée » : remplacer les dix codes de secours, ou retirer la double authentification. Mot de passe et code TOTP sont exigés dans les deux cas.
Compte et sécurité4 min de lectureUtilisateur connecté avec 2FA active
Ce que vous obtenez : Soit dix codes de secours neufs et les anciens hors service, soit une connexion qui ne demande plus que le mot de passe.
Avant de commencer
- La 2FA activée sur le compte : les deux boutons n'apparaissent que dans ce cas.
- Votre mot de passe et votre téléphone, tous les deux : chaque geste demande un code à six chiffres lu dans votre application. Perdre l'application les rend donc tous les deux impossibles.
1.Les deux boutons de la ligne « 2FA activée »
Le panneau Authentification à deux facteurs du profil affiche le nombre de codes restants, puis deux boutons. Le premier remplace les dix codes de secours, le second retire la double authentification du compte. Aucun des deux n'agit au clic : ils déplient un formulaire en ligne, sur la même ligne.
- Profil
- Panneau « Authentification à deux facteurs »
- Boutons « Régénérer » et « Désactiver »
| Bouton | Ce qu'il fait | Ce qu'il exige |
|---|---|---|
| Régénérer | Supprime les dix codes de secours et en émet dix neufs, affichés une seule fois | Votre mot de passe, puis un code TOTP courant |
| Désactiver | Efface le secret et les dix codes : la connexion ne demande plus que le mot de passe | Votre mot de passe, puis un code TOTP courant |
2.Régénérer les dix codes de secours
- 1
Cliquez « Régénérer »
Le formulaire se déplie sur la même ligne, avec les deux champs et deux boutons.
- 2
Tapez votre mot de passe
Il est masqué. Le bouton de validation reste grisé tant que le champ est vide.
- 3
Lisez le code TOTP au dernier moment
Il change toutes les 30 secondes, et un code dont le compteur a déjà servi est refusé : si vous venez de vous connecter avec, attendez la fenêtre suivante.
- 4
Validez, puis lisez les dix codes
Les anciens sont supprimés AVANT que la fenêtre s'affiche. Notez les dix nouveaux hors du téléphone, puis cliquez J'ai sauvegardé mes codes.
Fermer cette fenêtre sans noter les codes vous laisse sans secours
Les anciens codes n'existent plus au moment où la fenêtre s'ouvre : un clic à côté ou la touche Échap la referme, et les dix nouveaux disparaissent de la mémoire de la page. Votre profil affichera pourtant « 10/10 codes restants ».
3.Désactiver la 2FA
- 1
Cliquez « Désactiver »
Le bouton est écrit en rouge, à droite de « Régénérer ». Il déplie la même paire de champs.
- 2
Tapez votre mot de passe, puis le code TOTP
Le bouton Confirmer reste grisé tant que les deux champs ne sont pas remplis.
- 3
Cliquez « Confirmer »
Le panneau se met à jour immédiatement, sans rechargement : c'est le retour à l'état d'un compte sans 2FA qui confirme l'opération. Aucune confirmation n'est affichée.
| Élément | Avant | Après |
|---|---|---|
| Connexion | Mot de passe puis code à six chiffres | Mot de passe seulement |
| Codes de secours | n/10 codes restants | Supprimés, plus aucun code utilisable |
| Secret TOTP | Conservé, chiffré | Effacé |
| Panneau du profil | Ligne d'état et deux boutons | Le bouton « Activer la 2FA » seul |
4.Avant de confirmer
Un téléphone perdu ferme les deux chemins
Les deux gestes exigent un code TOTP courant, jamais un code de secours. Sans votre application, vous pouvez encore vous connecter avec un code de secours, mais ni régénérer ni désactiver : le compte se ferme quand le dixième code est consommé. Conservez vos codes ailleurs que sur le téléphone.
- Votre téléphone fonctionne : ne désactivez pas, régénérez vos codes de secours.
- Vous en avez un autre : réinstallez l'application et réenregistrez la clé, mais seulement si vous l'avez conservée : le secret n'est jamais réaffiché.
- Vous partez : notez les dix codes hors du téléphone, c'est leur seule raison d'être.
Aucune des deux opérations ne prévient personne
Ni la régénération ni la désactivation n'envoient de courriel : elles sont seulement inscrites dans le journal d'activité du compte. C'est là que vous vérifiez ce qui a été fait, y compris depuis un autre appareil.
Les pièges, en résumé
Une faute de frappe ferme la session sans le moindre message
Un mot de passe refusé, comme un code TOTP déjà servi, renvoie un refus que l'application traite comme une session expirée : vous êtes ramené à l'écran de connexion, sans raison affichée. Ce n'est pas une déconnexion ordinaire, votre session était valide. Reconnectez-vous et refaites le geste.
Les anciens codes de secours meurent immédiatement
Dès la régénération, deux codes jamais utilisés sont refusés alors qu'un code neuf ouvre une session. Si vous les aviez imprimés, cette feuille ne vaut plus rien.
La désactivation détruit les dix codes et le secret
Vous aviez dix codes, vous n'en avez plus aucun, et le secret est effacé : l'entrée qui reste dans votre application ne produira plus jamais de code accepté. Supprimez-la pour ne pas vous tromper plus tard.
Régénérer n'est pas un parcours de récupération
Le bouton exige un code TOTP courant. Si vous avez perdu votre application, il ne vous sauvera pas : il reste les codes déjà notés pour vous connecter, et rien d'autre.
Ce guide est-il a jour ?
Chaque affirmation de cette page a ete verifiee sur le produit avant publication, et ce qui n'etait pas verifie n'a pas ete ecrit. Une page peut cependant vieillir avant le produit : si un ecran ne correspond plus a ce que vous voyez, dites-le, la page sera reprise.
Prêt à créer vos premières VMs ?
30 secondes d'inscription. 2 secondes pour la première VM. Zéro engagement.