L'authentification à deux facteurs (2FA) ajoute une deuxième étape de vérification lors de la connexion. Même si quelqu'un connaît ton mot de passe, il ne peut pas accéder à ton compte sans avoir également ton application d'authentification.

Ce dont tu as besoin

N'importe quelle application d'authentification compatible TOTP, comme :

Google Authenticator (iOS / Android)
Authy (iOS / Android / Bureau)
1Password (TOTP intégré)
Microsoft Authenticator
Apple Passwords (iOS 18+)

Configurer la 2FA

Va dans Paramètres → Sécurité
Trouve la section Authentification à deux facteurs et clique sur Activer la 2FA
Un QR code apparaît — scanne-le avec ton application d'authentification
Saisis le code à 6 chiffres de ton application pour confirmer que ça fonctionne
Clique sur Vérifier et activer

La 2FA est maintenant active sur ton compte.

Avant d'activer la 2FA, télécharge et sauvegarde tes codes de secours (affichés sur l'écran suivant). Conserve-les en lieu sûr — ce sont le seul moyen de récupérer l'accès si tu perds ton appareil d'authentification.

Se connecter avec la 2FA

Après avoir activé la 2FA, le processus de connexion devient :

Saisis ton adresse e-mail et ton mot de passe comme d'habitude
Un deuxième écran te demande ton code de vérification à 6 chiffres
Ouvre ton application d'authentification, trouve l'entrée Krokanti Notes et tape le code actuel
Clique sur Vérifier — tu es connecté

Le code change toutes les 30 secondes. Entre-le avant qu'il n'expire (il y a une petite fenêtre de grâce).

Codes de secours

Les codes de secours te permettent de te connecter si tu perds l'accès à ton application d'authentification (téléphone perdu, application défaillante, etc.).

Consulter tes codes de secours :

Va dans Paramètres → Sécurité
Sous 2FA, clique sur Voir les codes de secours
Chaque code peut être utilisé exactement une fois

Régénérer les codes de secours : Si tu as utilisé tous tes codes ou soupçonnes qu'ils sont compromis :

Va dans Paramètres → Sécurité
Clique sur Régénérer les codes de secours
Tes anciens codes sont immédiatement invalidés — sauvegarde les nouveaux

Conserve les codes de secours dans un gestionnaire de mots de passe, sur papier imprimé dans un endroit sûr, ou dans un fichier chiffré séparé. Traite-les comme ton mot de passe.

Désactiver la 2FA

Va dans Paramètres → Sécurité
Sous Authentification à deux facteurs, clique sur Désactiver la 2FA
Saisis ton code TOTP actuel (ou un code de secours) pour confirmer
La 2FA est supprimée de ton compte

Tu peux réactiver la 2FA à tout moment. À chaque configuration, un nouveau secret est généré — tu devras scanner à nouveau le QR code dans ton application d'authentification.

Perte d'accès à ton application d'authentification

Si tu as perdu ton téléphone et tes codes de secours :

Contacte le support à support@krokanti.com depuis ton adresse e-mail enregistrée
Nous vérifierons ton identité via un processus alternatif et t'aiderons à retrouver l'accès

Configuration de l'authentification à deux facteurs