La double authentification et les codes de secours

La double authentification ajoute une seconde clé à votre mot de passe : un code à 6 chiffres, qui change toutes les 30 secondes, donné par une application d’authentification de votre téléphone. Quelqu’un qui aurait volé votre mot de passe ne peut pas entrer sans votre téléphone.

Sur le serveur du cabinet, elle est exigée des administrateurs (réglage par défaut) : ils l’activent à leur première connexion.

L’activer

1. Ouvrez Réglages, Sécurité, Double authentification.
2. « Activer la double authentification », puis scannez le QR code avec l’application de votre téléphone (ou recopiez la clé affichée).
3. Saisissez le « Code à 6 chiffres » que donne l’application.

Les codes de secours (serveur du cabinet)

À l’activation, Actelyo affiche dix codes de secours, une seule fois. Chacun remplace une fois le code du téléphone.

• « Copier » ou « Télécharger », puis rangez-les en lieu sûr, hors de l’ordinateur si possible (coffre, papier sous clé).
• Cochez « J’ai rangé ces codes en lieu sûr. » pour continuer.
• Le même écran de Réglages indique combien il en reste. « Créer de nouveaux codes » en donne une nouvelle série : les anciens ne marchent plus.

À chaque connexion

Après le mot de passe, l’écran « Code de vérification » demande le code du téléphone. Sans le téléphone : « Utiliser un code de secours ».

Téléphone et codes de secours perdus

Demandez à l’administrateur du cabinet. Après avoir vérifié qu’il s’agit bien de vous, il retire la double authentification de votre compte sur le serveur (commande ./actelyo double-auth-retirer). Vous l’activez ensuite de nouveau, avec votre nouveau téléphone.