Activation et désactivation de la validation en deux étapes

Mis à jour Oct 15, 2024

Cet article décrit une fonctionnalité proposée à tous les utilisateurs Dropbox.

La validation en deux étapes (également appelée authentification multifacteur, MFA, authentification à deux facteurs ou 2FA) est une fonctionnalité de sécurité fortement recommandée. Elle ajoute une couche de protection supplémentaire à votre compte Dropbox. Une fois cette fonctionnalité activée, Dropbox vous demande de saisir un code de sécurité à six chiffres, en plus de votre mot de passe, à chaque fois que vous vous connectez à votre compte, ou à chaque fois que vous associez un nouvel appareil (ordinateur, téléphone ou tablette).

Pour que la validation en deux étapes fonctionne correctement, vous devez posséder un appareil mobile capable de recevoir des SMS ou d’exécuter une application d’authentification mobile compatible.

Si vous utilisez déjà la validation en deux étapes et que l’accès à votre compte est bloqué, découvrez comment le débloquer.

Procédure d’activation de la validation en deux étapes

Connectez-vous à votre compte sur dropbox.com.
Cliquez sur votre avatar (votre photo de profil ou vos initiales) dans l’angle supérieur droit.
Cliquez sur Paramètres.
Cliquez sur l’onglet Sécurité.
Activez la validation en deux étapes .
- Si l’option Géré avec l’authentification unique apparaît dans l’onglet Sécurité, cela signifie que votre équipe utilise l’authentification unique (SSO). Dans ce cas, vous risquez de ne pas pouvoir utiliser la validation en deux étapes avec Dropbox. Pour en savoir plus, contactez votre administrateur.
Cliquez sur Prise en main.
Saisissez à nouveau votre mot de passe.
Indiquez si vous voulez recevoir le code de sécurité par SMS ou via une application mobile, puis suivez les instructions correspondantes ci-après.

Remarque : vous pouvez configurer la validation en deux étapes uniquement sur dropbox.com.

Si vous choisissez de recevoir vos codes de sécurité par SMS, vous devez être équipé d’un téléphone adapté (des frais peuvent être facturés par votre opérateur). À chaque fois que vous vous connectez à Dropbox, un SMS contenant un code de sécurité est envoyé sur votre téléphone.

Pour recevoir le code par SMS :

Lors de la configuration de la validation en deux étapes, sélectionnez l’option Utiliser des SMS.
Saisissez le numéro de téléphone où vous aimeriez recevoir les SMS.
Cliquez sur Suivant.
Vous recevrez un code de sécurité par SMS. Au moment où vous y êtes invité, saisissez ce code sur dropbox.com.
Cliquez sur Suivant.

Remarque : depuis le 9 mars 2023, il n’est pas possible de configurer de nouveaux appareils pour recevoir des codes de sécurité par SMS si l’indicatif du pays est +92.

Si vous choisissez de recevoir les codes de sécurité par le biais d’une application d’authentification, vous devez au préalable en télécharger une. Celle-ci devra générer un code de sécurité unique et temporaire. La plupart des applications d’authentification peuvent générer des codes de sécurité même lorsque le service cellulaire ou le service de données n’est pas disponible (ce qui peut être utile en voyage ou lorsque la connexion n’est pas stable). Toutes les applications prenant en charge le protocole TOTP devraient fonctionner, y compris :

Google Authenticator (Android/iPhone)
Duo Mobile (Android/iPhone)
Authenticator (Windows Phone 7)

Si vous décidez d’utiliser une application d’authentification pour recevoir vos codes de validation, veuillez ajouter un numéro de téléphone principal et un numéro de téléphone secondaire.

Pour recevoir le code par le biais d’une application mobile :

Lors de la configuration de la validation en deux étapes, sélectionnez l’option Utiliser une application pour mobiles.
Deux possibilités s’offrent à vous :
- Scan du code-barres (si l’application le permet) : ouvrez l’application de votre choix et ajoutez un nouveau compte. Vous pouvez désormais utiliser l’appareil photo de votre téléphone pour numériser le code-barres sur dropbox.com. Vous pouvez désormais utiliser l’appareil photo de votre téléphone pour numériser le code-barres sur dropbox.com.
- Saisie manuelle de la clé secrète : vous recevez une clé secrète sur dropbox.com que vous saisissez dans l’application. Suivez les étapes dans l’application pour ajouter un nouveau compte à l’aide d’une clé secrète.
Cliquez sur Suivant.
Une fois l’application d’authentification configurée, saisissez le code de sécurité généré afin de vérifier la configuration et d’activer la validation en deux étapes.
Cliquez sur Suivant.

Remarque : si vous utilisez un shell Unix ou Linux, vous pouvez générer sans souci un code de sécurité à partir de votre ordinateur, avec la ligne de commande. Pour cela, utilisez l’outil OATH.

Ajout d’une méthode secondaire pour la validation en deux étapes

Après avoir activé la validation en deux étapes, pensez à ajouter le numéro d’un téléphone secondaire doté d’une fonction de réception des SMS. Si vous perdez votre téléphone principal, ou que vous ne pouvez pas utiliser l’application d’authentification, nous vous enverrons un code de sécurité sur ce numéro.

Connectez-vous au site dropbox.com.
Cliquez sur votre avatar (votre photo de profil ou vos initiales) dans l’angle supérieur droit.
Cliquez sur Paramètres.
Cliquez sur l’onglet Sécurité.
Dans la section Validation en deux étapes, cliquez sur Ajouter à côté de Mode de sauvegarde.
Saisissez votre mot de passe.
Saisissez le numéro de téléphone de votre appareil secondaire.

Utilisation d’un code de secours pour la validation en deux étapes

Au moment où vous activez la validation en deux étapes, vous recevez 10 codes de secours. Chacun de ces codes à huit chiffres peut être utilisé une fois pour accéder à votre compte Dropbox en cas d’urgence.

Comment accéder à vos codes de secours

Connectez-vous au site dropbox.com.
Cliquez sur votre avatar (votre photo de profil ou vos initiales) dans l’angle supérieur droit.
Cliquez sur Paramètres.
Cliquez sur l’onglet Sécurité.
Cliquez sur Afficher à côté de Codes de secours.
Saisissez votre mot de passe.
Utilisez ou enregistrez le code qui apparaît.

Utilisation d’un code de secours

Connectez-vous au site dropbox.com.
Cliquez sur Vous ne recevez aucun code ?
Cliquez sur Saisir un code de secours.
Saisissez l’un des codes de secours d’urgence.
Cliquez sur Entrée.

Remarques :

Attention à bien retranscrire le code lorsque vous devez le saisir. Par exemple, le chiffre un peut ressembler à la lettre L et le zéro à la lettre O.
S’il s’agissait de votre dernier code de secours, vous serez invité à en générer de nouveaux.
Nous vous recommandons également de modifier votre mot de passe si vous avez perdu votre téléphone.

Utilisation d’une clé de sécurité pour la validation en deux étapes

Pour la validation en deux étapes, vous pouvez utiliser une clé de sécurité plutôt qu’un code de sécurité à six chiffres. Une clé de sécurité est une petite clé USB, Bluetooth ou NFC (Near Field Communication) respectant un standard ouvert :

FIDO Universal 2nd Factor (U2F)
Web Authentication (WebAuthn), également appelé « FIDO2 »

Contrairement à la validation par le biais d’un SMS ou d’une application mobile, la validation via une clé de sécurité ne nécessite ni batterie, ni connexion réseau. Mais surtout, les clés de sécurité utilisent des communications authentifiées qui protègent contre les attaques de phishing.

Comment configurer une clé de sécurité pour votre compte Dropbox

Connectez-vous au site dropbox.com.
Cliquez sur votre avatar (votre photo de profil ou vos initiales) dans l’angle supérieur droit.
Cliquez sur Paramètres.
Cliquez sur l’onglet Sécurité.
Dans la section Validation en deux étapes, cliquez sur Ajouter à côté de Clés de sécurité. Si vous ne la trouvez pas, suivez les instructions relatives à la procédure d’activation de la validation en deux étapes avant de continuer.
Saisissez votre mot de passe.
Insérez votre clé de sécurité dans un port USB, puis cliquez sur Commencer la configuration.

Où puis-je utiliser ma clé de sécurité ?

Une clé de sécurité peut être activée pour vos comptes Dropbox personnel et professionnel. Vous pouvez aussi vous en servir avec tous les autres services compatibles WebAuthn ou U2F (applications Google, par exemple).

Pour l’instant, les clés de sécurité ne sont compatibles qu’avec certains appareils et navigateurs. Vous devez donc dans un premier temps configurer la validation en deux étapes pour votre compte Dropbox, puis choisir de recevoir les codes par SMS ou via une application mobile. Vous aurez ainsi une méthode de secours si votre clé de sécurité n’est pas compatible avec un appareil donné.

Dropbox n’accepte l’utilisation d’une clé de sécurité que pour la connexion sur le site dropbox.com à l’aide des navigateurs Chrome ou Firefox. Vous ne pouvez pas utiliser de clé de sécurité pour vous connecter aux applications de bureau ou mobiles Dropbox. Mais pas d’inquiétude, vous pouvez toujours utiliser la validation en deux étapes via SMS ou une application mobile sur les appareils et les plateformes qui ne prennent pas en charge la clé U2F ou WebAuthn, ou si votre clé de sécurité n’est pas accessible.

Remarque : les clés de sécurité peuvent être activées de différentes façons. Vous devrez peut-être appuyer sur un bouton pour activer l’enregistrement. Si vous ne parvenez pas à enregistrer votre clé de sécurité, vérifiez qu’elle est bien compatible avec le standard U2F ou WebAuthn. Vous pouvez également vous reporter aux instructions du fabricant de votre appareil.

Procédure de désactivation de la validation en deux étapes

À tout moment, vous pouvez désactiver la validation en deux étapes pour votre compte Dropbox. Pour cela :

Connectez-vous au site dropbox.com.
Cliquez sur votre avatar (votre photo de profil ou vos initiales) dans l’angle supérieur droit.
Cliquez sur Paramètres.
Cliquez sur l’onglet Sécurité.
Pour l’option Validation en deux étapes, sélectionnez Désactiver.

Réinitialisation de la méthode de validation en deux étapes d’un membre de l’équipe

Vous pouvez réinitialiser la méthode de validation en deux étapes d’un membre de l’équipe. Vous devrez peut-être effectuer cette tâche si la personne change de numéro de téléphone ou d’appareil mobile.

Pour réinitialiser la méthode de validation en deux étapes d’un membre de l’équipe :

Connectez-vous à votre compte sur dropbox.com avec vos identifiants d’administrateur.
Cliquez sur Interface d’administration.
Cliquez sur Membres dans la barre latérale située à gauche.
Cliquez sur l’icône représentant trois points (« … ») à côté du membre de l’équipe qui a besoin que l’on réinitialise sa méthode de validation en deux étapes.
Sélectionnez Réinitialiser la validation en deux étapes.
Cliquez sur Réinitialiser.