Comment activer et désactiver l’authentification à deux facteurs ?
Cet article décrit une fonctionnalité proposée à tous les utilisateurs Dropbox.
L’authentification à deux facteurs (également appelée authentification multifacteur, MFA, validation en deux étapes ou 2FA) est une fonctionnalité de sécurité hautement recommandée qui aide à protéger votre compte Dropbox. En activant l’authentification à deux facteurs, vous ajoutez un niveau de protection supplémentaire qui permet de protéger vos informations personnelles et vos fichiers contre tout accès non autorisé.
Pour utiliser l’authentification à deux facteurs, vous avez besoin d’un appareil mobile pouvant recevoir des SMS ou exécuter une application d’authentification compatible.
Important : pour éviter de vous faire bloquer l’accès à votre compte, vous pouvez ajouter un numéro de téléphone secondaire. Vous devez également télécharger vos codes de secours.
Vous utilisez déjà l’authentification à deux facteurs et vous ne parvenez pas à accéder à votre compte ? Découvrez comment récupérer l’accès à votre compte.
Comment activer l’authentification à deux facteurs ?
- Connectez-vous à votre compte sur dropbox.com.
- Cliquez sur votre avatar (votre photo de profil ou vos initiales) dans l’angle inférieur gauche.
- Cliquez sur Paramètres.
- Cliquez sur l’onglet Sécurité.
- Activez l’authentification à deux facteurs.
- Si vous voyez Géré par l’authentification unique sous l’onglet Sécurité, cela signifie que l’administrateur de votre équipe a activé l’authentification unique (SSO). Vous n’avez donc pas besoin d’utiliser l’authentification à deux facteurs avec Dropbox, vous pouvez accéder à votre compte en vous connectant à un fournisseur d’identité centralisé. Contactez votre administrateur pour en savoir plus.
- Cliquez sur Prise en main.
- Saisissez à nouveau votre mot de passe.
- Choisissez si vous souhaitez recevoir votre code de sécurité par SMS ou via une application d’authentification, puis suivez les instructions ci-dessous.
Remarque : vous ne pouvez configurer l’authentification à deux facteurs que sur dropbox.com.
Si vous choisissez de recevoir vos codes de sécurité par SMS, vous avez besoin d’un téléphone pouvant recevoir des SMS (des frais d’opérateur peuvent s’appliquer). Un SMS contenant un code de sécurité sera envoyé à votre téléphone chaque fois que vous vous connecterez à Dropbox.
Pour recevoir le code par SMS :
- Sélectionnez Utiliser les SMS lors de la configuration de l’authentification à deux facteurs.
- Saisissez le numéro de téléphone où vous aimeriez recevoir les SMS.
- Cliquez sur Suivant.
- Vous recevrez un code de sécurité par SMS. Au moment où vous y êtes invité, saisissez ce code sur dropbox.com.
- Cliquez sur Suivant.
Remarque : depuis le 9 mars 2023, il n’est pas possible de configurer de nouveaux appareils pour recevoir des codes de sécurité par SMS si l’indicatif du pays est +92.
Si vous choisissez de recevoir vos codes de sécurité via une application d’authentification, vous devez d’abord en télécharger une. L’application d’authentification que vous choisissez générera un code de sécurité unique et temporaire. La plupart des applications d’authentification peuvent générer des codes de sécurité même sans réseau ni données mobiles, ce qui peut être utile lorsque vous voyagez ou lorsque la couverture n’est pas fiable. Toute application prenant en charge le protocole TOTP (Time-based One-Time Password) devrait fonctionner, notamment :
- Google Authenticator (Android/iPhone)
- Duo Mobile (Android/iPhone)
- Authenticator (Windows Phone 7)
Si vous utilisez une application d’authentification pour recevoir vos codes de validation, nous vous recommandons d’ajouter des numéros de téléphone principaux et secondaires.
Pour recevoir votre code via une application d’authentification :
- Sélectionnez Utiliser une application d’authentification lors de la configuration de la validation en deux étapes.
- Deux possibilités s’offrent à vous :
- Scannez le QR code (si votre application le prend en charge) : ouvrez l’application de votre choix et choisissez d’ajouter un nouveau compte. Vous pourrez alors utiliser l’appareil photo de votre téléphone pour numériser le QR code sur dropbox.com.
- Saisie manuelle de la clé secrète : vous recevez une clé secrète sur dropbox.com que vous saisissez dans l’application. Suivez les étapes dans l’application pour ajouter un nouveau compte à l’aide d’une clé secrète.
- Cliquez sur Suivant.
- Une fois l’application d’authentification configurée, entrez le code de sécurité qu’elle génère pour vérifier la configuration et activer la validation en deux étapes.
- Cliquez sur Suivant.
Remarque : si vous utilisez un shell Unix ou Linux, vous pouvez générer en toute sécurité un code de sécurité depuis votre ordinateur à partir de la ligne de commande en utilisant l’outil OATH. Assurez-vous que l’heure de votre appareil est exacte, car ces applications en dépendent pour fonctionner correctement.
Comment modifier mon numéro de téléphone pour l’authentification à deux facteurs ?
- Connectez-vous à votre compte sur dropbox.com.
- Cliquez sur votre avatar (photo de profil ou initiales) en bas à gauche.
- Cliquez sur Paramètres.
- Cliquez sur l’onglet Sécurité.
- Cliquez sur Modifier à côté de votre numéro de téléphone, dans la section Authentification à deux facteurs.
- Vous serez invité à saisir votre mot de passe pour continuer.
Comment ajouter une méthode de secours pour l’authentification à deux facteurs
?
Après avoir activé l’authentification à deux facteurs, nous vous recommandons vivement d’ajouter un téléphone secondaire pouvant également recevoir des SMS. Si vous perdez votre téléphone principal ou que ne pouvez pas utiliser votre application d’authentification, vous pouvez envoyer un code de sécurité à votre numéro de téléphone secondaire.
- Connectez-vous au site dropbox.com.
- Cliquez sur votre avatar (photo de profil ou initiales) en bas à gauche.
- Cliquez sur Paramètres.
- Cliquez sur l’onglet Sécurité.
- Sous Authentification à deux facteurs, cliquez sur Ajouter à côté de Méthode de secours.
- Saisissez votre mot de passe.
- Saisissez le numéro de téléphone de votre appareil secondaire.
Comment utiliser un code de secours pour l’authentification à deux facteurs ?
Lorsque vous activez l’authentification à deux facteurs, vous recevez 10 codes de secours. Chaque code à huit chiffres peut être utilisé une fois pour accéder à votre compte Dropbox en cas d’urgence.
Important : l’activation ou la désactivation de l’authentification à deux facteurs réinitialise vos codes de secours. Assurez-vous d’enregistrer les nouveaux codes chaque fois que vous apportez des modifications.
Comment accéder à vos codes de secours
- Connectez-vous à votre compte sur dropbox.com.
- Cliquez sur votre avatar (photo de profil ou initiales) en bas à gauche.
- Cliquez sur Paramètres.
- Cliquez sur l’onglet Sécurité.
- Cliquez sur Afficher à côté de Codes de récupération.
- Saisissez votre mot de passe.
- Utilisez ou enregistrez le code qui apparaît.
Utilisation d’un code de secours
- Connectez-vous à votre compte sur dropbox.com.
- Cliquez sur Vous rencontrez des difficultés pour obtenir un code ?
- Cliquez sur Saisir le code de secours.
- Saisissez l’un des codes de secours d’urgence.
- Appuyez sur Entrée.
Remarques :
- Attention à bien retranscrire le code lorsque vous devez le saisir. Par exemple, le chiffre un peut ressembler à la lettre L et le zéro à la lettre O.
- S’il s’agissait de votre dernier code de secours, vous serez invité à en générer de nouveaux.
- Nous vous recommandons également de modifier votre mot de passe si vous avez perdu votre téléphone.
Comment utiliser une clé de sécurité pour l’authentification à deux facteurs ?
Vous pouvez utiliser une clé de sécurité pour l’authentification à deux facteurs, plutôt qu’un code de sécurité à six chiffres. Une clé de sécurité est un petit périphérique USB, Bluetooth ou NFC (Near Field Communication) qui respecte l’une des normes ouvertes :
- FIDO Universal 2nd Factor (U2F)
- Web Authentication (WebAuthn), également appelé « FIDO2 »
Contrairement à la validation par le biais d’un SMS ou d’une application mobile, la validation via une clé de sécurité ne nécessite ni batterie, ni connexion réseau. Mais surtout, les clés de sécurité utilisent des communications authentifiées qui protègent contre les attaques de phishing.
Comment configurer une clé de sécurité pour votre compte Dropbox
- Connectez-vous au site dropbox.com.
- Cliquez sur votre avatar (photo de profil ou initiales) en bas à gauche.
- Cliquez sur Paramètres.
- Cliquez sur l’onglet Sécurité.
- Sous Authentification à deux facteurs, cliquez sur Ajouter à côté de Clés de sécurité. Si vous ne voyez pas cette section, suivez les instructions de la section « Comment activer l’authentification à deux facteurs ? » ci-dessus avant de continuer.
- Saisissez votre mot de passe.
- Insérez votre clé de sécurité dans un port USB, puis cliquez sur Commencer la configuration.
Où puis-je utiliser ma clé de sécurité ?
Une clé de sécurité peut être activée pour vos comptes Dropbox personnel et professionnel. Vous pouvez aussi vous en servir avec tous les autres services compatibles WebAuthn ou U2F (applications Google, par exemple).
Actuellement, les clés de sécurité ne sont prises en charge que sur certains appareils et navigateurs. Vous devez donc d’abord configurer l’authentification à deux facteurs pour votre compte Dropbox et choisir de recevoir les codes par SMS ou par une application mobile. Cette étape garantit que vous disposez d’une méthode de secours, au cas où un appareil ne prendrait pas en charge votre clé de sécurité.
Dropbox prend uniquement en charge l’utilisation d’une clé de sécurité lors de la connexion à dropbox.com sur les navigateurs Web Chrome ou Firefox. Vous ne pouvez pas utiliser de clé de sécurité pour vous connecter aux applications de bureau ou mobiles Dropbox. Ne vous inquiétez pas, vous avez toujours la possibilité d’utiliser l’authentification à deux facteurs par SMS ou par application mobile sur les appareils et les plateformes qui ne prennent pas en charge U2F ou WebAuthn, ou si vous n’avez pas votre clé de sécurité à portée de main.
Remarque : les clés de sécurité peuvent être activées de différentes façons. Vous devrez peut-être appuyer sur un bouton pour activer l’enregistrement. Si vous ne parvenez pas à enregistrer votre clé de sécurité, vérifiez qu’elle est bien compatible avec le standard U2F ou WebAuthn. Vous pouvez également vous reporter aux instructions du fabricant de votre appareil.
Comment désactiver l’authentification à deux facteurs ?
Vous pouvez désactiver l’authentification à deux facteurs pour votre compte Dropbox à tout moment. Pour ce faire :
- Connectez-vous au site dropbox.com.
- Cliquez sur votre avatar (photo de profil ou initiales) en bas à gauche.
- Cliquez sur Paramètres.
- Cliquez sur l’onglet Sécurité.
- Désactivez l’authentification à deux facteurs.
Comment réinitialiser la méthode d’authentification à deux facteurs d’un membre de l’équipe ?
Si vous êtes administrateur d’une équipe Dropbox, vous pouvez réinitialiser la méthode d’authentification en deux facteurs d’un membre de l’équipe. Vous devrez peut-être le faire si un membre de l’équipe change de numéro de téléphone ou d’appareil mobile.
Pour réinitialiser la méthode d’authentification à deux facteurs d’un membre de l’équipe :
- Connectez-vous à votre compte sur dropbox.com avec vos identifiants d’administrateur.
- Cliquez sur Interface d’administration.
- Cliquez sur Membres dans la barre latérale située à gauche.
- Cliquez sur ☑ (plus d’options) à côté du membre de l’équipe dont la méthode d’authentification à deux facteurs doit être réinitialisée.
- Sélectionnez Réinitialiser la validation en deux étapes.
- Cliquez sur Réinitialiser.
Le membre de votre équipe recevra une notification par e-mail indiquant que sa méthode d’authentification à deux facteurs a été réinitialisée.
