Sécurité
Vous avez perdu votre appareil d'authentification à deux facteurs
If you cannot produce a six-digit code at sign-in, a recovery code will get you back in. Read this page before you need it, because the single most useful step happens while you still have access.
Si vous ne pouvez pas produire un code à six chiffres lors de la connexion, un code de récupération vous permettra de vous reconnecter. Lisez cette page avant d'en avoir besoin, car l'étape la plus utile se fait quand vous avez encore accès.
La réponse rapide
À l'invite d'authentification à deux facteurs, intitulée « Verify Your Identity », il y a un lien sous la zone de code indiquant Use a Recovery Code.
- Entrez votre adresse e-mail et votre mot de passe comme d'habitude.
- Sur l'écran de vérification, cliquez sur Use a Recovery Code.
- Tapez l'un des codes de récupération que vous avez enregistrés lors de l'activation de l'authentification à deux facteurs. Ils se présentent sous la forme de deux groupes de cinq caractères séparés par un trait d'union.
- Cliquez sur Verify.
Vous êtes connecté. Le code que vous avez utilisé est consommé immédiatement et ne peut jamais être réutilisé.
Vous recevez douze codes de récupération quand vous activez l'authentification à deux facteurs. Chacun ne peut être utilisé qu'une seule fois. L'utilisation d'un code ne désactive pas l'authentification à deux facteurs et ne change rien d'autre dans votre compte.
À lire avant de vous connecter avec un code de récupération
Il y a une limitation importante, et la connaître change ce que vous devriez faire ensuite.
La désactivation de l'authentification à deux facteurs et la génération d'un nouvel ensemble de codes de récupération nécessitent tous deux un code actuel provenant de votre application d'authentification. Votre mot de passe et un code de récupération ne suffisent pas pour l'un ou l'autre.
Donc, si votre téléphone est vraiment perdu à jamais, vous connecter avec un code de récupération vous fait entrer dans le panneau, mais cela ne vous permet pas de désactiver l'authentification à deux facteurs ou de générer de nouveaux codes. Vous aurez besoin de l'assistance technique.
Cela conduit à une règle simple :
Si vous pouvez toujours accéder à votre application d'authentification quelque part, sur un appareil de secours, dans un gestionnaire de mots de passe ou sur un ancien téléphone dans un tiroir, restaurez l'accès à celle-ci avant d'épuiser vos codes de récupération. Une fois que les codes sont épuisés et que l'application est disparue, seule l'assistance technique peut vous aider.
Si vous avez toujours accès à l'application d'authentification
Vous avez simplement laissé votre téléphone quelque part. Connectez-vous avec un code de récupération, puis, dès que vous avez l'application sous les yeux à nouveau :
- Allez à Settings, puis Security.
- Trouvez la section Recovery codes.
- Cliquez sur Regenerate, entrez votre mot de passe et un code d'authentification actuel.
- Enregistrez les douze nouveaux codes quelque part en sécurité. Le panneau vous avertit que vos codes précédents sont invalidés immédiatement.
Si l'application d'authentification est perdue à jamais
L'application est supprimée, le téléphone est perdu, l'appareil est effacé. Si vous pouvez toujours vous connecter avec un code de récupération, faites-le d'abord : un compte auquel vous êtes connecté est beaucoup plus facile à aider.
Ensuite, ouvrez un ticket d'assistance et expliquez que vous avez définitivement perdu votre appareil d'authentification à deux facteurs. Citez votre clé d'assistance depuis Settings, puis Account, pour que votre compte soit trouvé immédiatement.
Si vous ne pouvez pas vous connecter du tout, envoyez un e-mail à support@kapsulehost.com à partir de l'adresse associée au compte.
Le support vérifiera votre identité avant de modifier quoi que ce soit dans votre configuration d'authentification à deux facteurs. C'est tout l'intérêt de l'authentification à deux facteurs : un compte qui pourrait être contourné par e-mail ne protégerait rien. Attendez-vous à ce que le processus prenne plus de temps qu'une réinitialisation de mot de passe, et ne le traitez pas comme une route d'urgence.
Mettez en place un second facteur maintenant
Kapsule prend en charge plusieurs types de second facteur, et en avoir deux signifie que perdre l'un est un désagrément plutôt qu'une crise. Tous se trouvent dans Settings, puis Security, sous Two-factor authentication.
Passkeys. Le panneau les décrit comme permettant « la connexion rapide et sans mot de passe à l'aide de la biométrie de votre appareil ». Ajoutez-en un avec Add passkey. Une clé d'accès synchronisée via votre système d'exploitation ou votre gestionnaire de mots de passe survit à la perte d'un seul appareil.
Authentification à deux facteurs par SMS. Où elle est disponible, cliquez sur Enable, entrez votre numéro de téléphone mobile y compris l'indicatif du pays, et confirmez le code qui arrive.
Appareils de confiance. Cocher « Remember this device for 30 days » à l'invite d'authentification à deux facteurs enregistre le navigateur comme de confiance pour qu'il puisse ignorer le code. Les appareils de confiance sont listés sur la page Security et peuvent être désactivés individuellement.
Un gestionnaire de mots de passe qui stocke à la fois votre mot de passe et votre secret d'authentification à deux facteurs, synchronisé sur les appareils, élimine tout ce mode de défaillance. Il en va de même pour l'ajout d'une clé d'accès sur un deuxième appareil dès aujourd'hui. L'un ou l'autre prend deux minutes.
Quand le code est rejeté mais que vous avez la bonne application
Tout rejet ne signifie pas que votre appareil est perdu.
« Invalid code. Check your authenticator app and device clock. » Les codes basés sur le temps dépendent de l'exactitude de l'horloge de votre téléphone. S'il s'est décalé, chaque code sera incorrect. Activez le réglage automatique de l'heure sur l'appareil, ou utilisez l'option de correction de l'heure de votre application d'authentification, puis réessayez.
« This code was already used. Enter the current code from your authenticator. » Chaque code n'est accepté qu'une seule fois. Attendez que l'application passe à un nouveau code et entrez celui-ci. Les codes se renouvellent toutes les 30 secondes.
« Too many failed attempts. Please sign in again. » Après cinq tentatives échouées, la session de connexion est abandonnée. Retournez à la page de connexion et recommencez à partir de votre e-mail et de votre mot de passe.
« Session expired. Please sign in again. » L'étape de vérification a une limite de temps. Recommencez à partir de la page de connexion.
Quel écran suis-je actuellement sur ?
Deux écrans de vérification différents existent et ils nécessitent des choses différentes.
L'écran d'authentification à deux facteurs est intitulé « Verify Your Identity » et demande un code provenant de votre application d'authentification, avec le lien du code de récupération en dessous. C'est l'écran dont parle cette page.
Une vérification de nouvel appareil peut vous envoyer un code par e-mail à la place, quand vous vous connectez depuis un navigateur que nous n'avons jamais vu avant. Ce code arrive dans votre boîte de réception et n'est pas un code d'authentification à deux facteurs. Si vous ne pouvez pas le recevoir, le problème vient de votre e-mail plutôt que de votre authentification, et Lost Access to Your Account Email est la page que vous voulez.
Une fois que vous êtes de retour
Quel que soit l'itinéraire que vous avez emprunté, nettoyez :
- Régénérez vos codes de récupération et stockez-les quelque part où vous les aurez toujours dans un an : imprimés et classés, ou dans un gestionnaire de mots de passe. Pas dans le même téléphone qui contient l'application d'authentification.
- Vérifiez vos sessions actives dans Settings, puis Security, et déconnectez-vous de tout ce que vous ne reconnaissez pas.
- Vérifiez l'historique de connexion sur la même page pour les tentatives échouées qui ne sont pas de vous.
- Vérifiez le journal d'audit pour les modifications que vous n'avez pas effectuées.
Si l'une de ces vérifications semble anormale, traitez-la comme un compromis plutôt qu'un verrouillage et travaillez à travers Account Security.
Dépannage
Le code de récupération est rejeté. Entrez-le exactement comme enregistré. Le trait d'union est optionnel et la casse n'a pas d'importance, mais un code d'un ancien ensemble ne fonctionnera pas : la régénération invalide tous les codes précédents.
Je n'ai pas de codes de récupération et pas d'authentification. Contactez l'assistance technique. Il n'existe pas de chemin de libre-service, c'est volontaire.
Je n'ai jamais enregistré mes codes de récupération. Ils ne sont affichés qu'une seule fois, lors de la configuration. Si vous avez toujours l'application d'authentification, connectez-vous et régénérez un ensemble dès aujourd'hui.
L'authentification à deux facteurs est activée et je ne l'ai pas activée. Quelqu'un d'autre l'a peut-être fait. Contactez l'assistance technique d'urgence et traitez le compte comme compromis.
J'ai supprimé l'entrée Kapsule de mon application par erreur. Le secret a disparu avec. Connectez-vous avec un code de récupération, et si vous ne pouvez pas régénérer sans un code, contactez l'assistance technique.