Aide

Qu’est-ce que la validation en deux étapes ?

Lorsque vous vous connectez, un service vous demande votre mot de passe, puis un code court. Ce code change toutes les 30 secondes et n’existe que sur votre appareil.

Une personne qui découvre votre mot de passe ne peut toujours pas se connecter, car elle n’a pas le code. C’est pourquoi de nombreux services recommandent la validation en deux étapes, et pourquoi il vaut la peine de l’activer partout où c’est possible.

Ajouter un compte

Ouvrez les paramètres de sécurité du service, de préférence sur un ordinateur. Cherchez la validation en deux étapes ou une application d’authentification. Le service affiche alors un code QR.

Dans FairAuth, touchez le bouton + et scannez le code. Si vous ne pouvez pas scanner, la plupart des services affichent aussi une clé de configuration que vous pouvez saisir ou coller.

Le service demande généralement un code pour confirmer. Saisissez le code affiché par FairAuth, et c’est terminé. Beaucoup de services proposent ensuite des codes de secours : conservez-les en lieu sûr, ils vous aideront si vous perdez un jour votre appareil.

Si le service affiche un lien de configuration ou un code QR sur cet appareil, touchez le lien ou scannez le code avec l’app Caméra. Il s’ouvre dans FairAuth une fois que vous avez choisi FairAuth dans Réglages > Général > Remplissage automatique et mots de passe, section Codes de validation.

Un code est refusé

Les codes dépendent de l’heure. Vérifiez que l’option Réglage automatique est activée dans Réglages > Général > Date et heure. Une horloge décalée d’une minute suffit pour que les codes soient refusés.

Si l’anneau est presque vide, attendez le code suivant. Dans les dernières secondes, FairAuth l’affiche déjà sous le code actuel.

Pour les comptes basés sur un compteur, chaque nouveau code fait avancer le compteur. Si le service n’est plus en phase avec l’app, saisissez deux ou trois codes à la suite.

Ça ne fonctionne toujours pas ? Dans les paramètres de sécurité du service, désactivez l’application d’authentification, puis configurez-la à nouveau avec un nouveau code QR.

Comment fonctionnent les sauvegardes

FairAuth propose deux méthodes, et vous pouvez utiliser les deux.

La synchronisation iCloud conserve vos codes sur tous vos appareils Apple. Ils sont chiffrés avant de quitter l’appareil, et la clé reste dans votre trousseau iCloud.

Le fichier de sauvegarde est enregistré après chaque modification dans un dossier de votre choix, par exemple sur une clé USB, votre NAS ou votre propre stockage en ligne. Il est protégé par votre mot de passe de sauvegarde. De temps en temps, utilisez « Tester la restauration » pour vérifier qu’il s’ouvre avec votre mot de passe.

Important : la sauvegarde habituelle de l’iPhone ne contient pas vos codes. Ils sont protégés par une clé qui ne quitte jamais cet appareil. C’est pourquoi FairAuth a ses propres sauvegardes.

Passer à un nouvel appareil

Avec la synchronisation iCloud : connectez-vous avec le même compte Apple sur le nouvel appareil, ouvrez FairAuth et choisissez « Restaurer une sauvegarde », puis « Depuis iCloud ».

Avec un fichier de sauvegarde : ouvrez FairAuth sur le nouvel appareil, choisissez « Restaurer une sauvegarde », puis « Depuis un fichier de sauvegarde », et saisissez votre mot de passe de sauvegarde.

Gardez l’ancien appareil jusqu’à ce que vous ayez vérifié quelques codes sur le nouveau.

Si vous perdez votre appareil

Vos codes sont en sécurité : FairAuth ne s’ouvre qu’avec Face ID, Touch ID ou le code de votre appareil.

Sur un nouvel appareil, restaurez depuis iCloud ou depuis votre fichier de sauvegarde, comme décrit dans « Passer à un nouvel appareil ».

Sans aucune sauvegarde, utilisez les codes de secours que les services vous ont donnés, ou leur procédure de récupération de compte. C’est pourquoi il vaut la peine de configurer une sauvegarde dès aujourd’hui.

Passer d’une autre app à FairAuth

De nombreuses applications d’authentification peuvent exporter vos comptes. FairAuth lit ces exportations et vous montre ce qui a été trouvé avant d’ajouter quoi que ce soit.

Si une app ne permet pas d’exporter, configurez à nouveau chaque compte : auprès du service, désactivez puis réactivez la validation en deux étapes, et scannez le nouveau code QR avec FairAuth.

Gardez l’ancienne app jusqu’à ce que chaque compte fonctionne dans FairAuth. Supprimez ensuite les comptes de l’ancienne app.

Ce que FairAuth sait de vous

Rien. Il n’y a ni compte FairAuth, ni outil d’analyse, ni suivi, ni publicité.

FairAuth ne se connecte qu’à Apple : à iCloud si vous activez la synchronisation iCloud, et à l’App Store pour les achats. Vos codes sont chiffrés avant de quitter l’appareil.

Si vous autorisez le partage avec les développeurs d’apps dans Réglages, Apple peut nous transmettre des rapports de plantage anonymes et des statistiques d’utilisation. Vous en décidez dans Réglages > Confidentialité et sécurité > Analyse et améliorations.