La double authentification est la protection la plus efficace que vous puissiez activer, et l'une des plus rapides à mettre en place. Voici pourquoi elle compte particulièrement ici, et comment procéder.
Ce qu'elle change concrètement
Un mot de passe seul peut être deviné, réutilisé ailleurs, ou récupéré lors d'une fuite de données sur un tout autre site. C'est le scénario le plus courant : votre mot de passe n'est pas volé chez nous, il l'est ailleurs, et testé chez nous ensuite.
La double authentification ajoute un second élément que l'attaquant n'a pas : un code temporaire, généré à chaque connexion. Même avec le bon mot de passe, il reste dehors.
Pourquoi c'est plus important sur ce type de site
Votre compte contient de l'argent, même en petites quantités. Et un intrus n'aurait aucune raison de faire vos tâches à votre place : il changerait votre adresse de paiement et retirerait votre solde.
Les deux protections se complètent d'ailleurs : la double authentification protège l'entrée, la confirmation d'adresse de paiement protège la sortie. Activer les deux ferme le circuit.
La méthode par courriel
C'est la plus simple : à la connexion, vous recevez un code à usage unique dans votre boîte de réception.
Elle ne demande aucune installation et fonctionne partout. Sa limite est évidente : si votre boîte mail est elle-même compromise, la protection tombe. C'est pourquoi le mot de passe de votre messagerie devrait être le plus solide de tous, et protégé lui aussi par une double authentification.
La méthode par application
Une application d'authentification installée sur votre téléphone génère un code qui change toutes les trente secondes. Elle fonctionne hors ligne, sans réseau ni carte SIM.
C'est la méthode la plus robuste des trois, parce qu'elle ne dépend d'aucun canal qu'un attaquant pourrait détourner.
Son point d'attention : si vous perdez le téléphone sans avoir conservé vos codes de secours, vous perdez l'accès. Ces codes doivent être notés ailleurs — sur papier, dans un tiroir — avant d'en avoir besoin.
La mise en place
- Rendez-vous dans les paramètres de sécurité de votre compte.
- Choisissez votre méthode.
- Pour l'application : scannez le code affiché, puis saisissez le code généré pour confirmer que tout fonctionne.
- Notez vos codes de secours immédiatement, hors de votre téléphone.
- Déconnectez-vous et reconnectez-vous pour vérifier que le circuit fonctionne pendant que vous avez encore accès.
La dernière étape est celle que tout le monde saute, et c'est celle qui évite de découvrir un problème le jour où l'on est bloqué.
Le décalage horaire de l'application
Si vos codes sont systématiquement refusés, l'horloge de votre téléphone est probablement décalée. Ces codes reposent entièrement sur l'heure : quelques dizaines de secondes d'écart suffisent.
Activez la synchronisation automatique de l'heure dans les réglages de l'appareil. C'est la cause de la quasi-totalité de ces refus.
Ce qu'aucune protection ne remplace
La double authentification ne vous protège pas si vous communiquez vous-même le code. Or c'est exactement ce que cherchent les escrocs : un faux support qui vous appelle, une fausse alerte qui vous demande de « confirmer votre identité ».
Retenez une règle simple : un code de vérification ne se donne jamais à personne. Ni au support, ni à un modérateur, ni à quiconque prétend vous aider. Aucun service légitime n'en a besoin.