Application d'authentification ou clé de sécurité : laquelle pour votre compte X ?

Choisir entre une application d'authentification et une clé de sécurité revient à trois questions : la rapidité de la configuration, les appareils que vous utilisez chaque jour et la manière de récupérer l'accès si l'un d'eux est perdu. Les deux protègent un compte X bien mieux qu'un mot de passe seul, et X prend en charge les deux.

Ce guide compare les deux méthodes côte à côte, détaille les étapes de configuration et montre où le générateur de codes 2FA gratuit trouve sa place quand vous travaillez avec une clé secrète 2FA. À la fin, vous saurez quelle méthode convient à un seul compte et laquelle convient à une équipe qui en gère plusieurs.

Comment fonctionne une application d'authentification

Une application d'authentification produit un code à six chiffres qui change toutes les 30 secondes. À l'activation, X affiche un code QR et une clé de configuration (un secret au format Base32). Quiconque détient ce secret peut générer des codes valides : traitez-le comme un second mot de passe et gardez-le dans votre gestionnaire de mots de passe.

• Gratuite et rapide. La configuration prend quelques minutes et fonctionne sur n'importe quel smartphone.
• Portable. La clé de configuration peut être conservée et servir à produire des codes sur un nouveau téléphone ou dans l'outil 2FA gratuit.
• Facile à partager en équipe. Un secret rangé dans un coffre de mots de passe partagé permet à la bonne personne de générer un code à la demande.

La contrepartie : un code peut être saisi sur une fausse page de connexion, et un téléphone perdu sans sauvegarde emporte les codes avec lui. Ces deux risques se maîtrisent facilement avec les habitudes décrites plus bas.

Comment fonctionne une clé de sécurité

Une clé de sécurité est un petit appareil physique qui se connecte en USB, en NFC ou en Bluetooth. Quand X la demande, vous la branchez ou l'approchez. La clé vérifie la vraie adresse du site avant de répondre, ce qui en fait l'option la plus solide contre les fausses pages de connexion.

• Résistante au hameçonnage. Aucun code à saisir, donc rien à remettre à un site imitateur.
• Liée au matériel. L'identifiant reste dans l'appareil et ne peut pas être copié comme une clé de configuration.
• Elle coûte de l'argent et suppose la compatibilité. Consultez le guide d'authentification à deux facteurs actuel de X pour connaître les navigateurs et appareils pris en charge, et achetez deux clés afin que l'une serve de secours.

Application d'authentification ou clé de sécurité en un coup d'œil

• Coût : l'application est gratuite ; la clé est un achat de matériel unique.
• Temps de configuration : l'application prend quelques minutes ; la clé prend quelques minutes plus le délai de livraison.
• Protection contre les fausses pages de connexion : bonne pour l'application si vous restez attentif ; excellente pour la clé.
• Appareils : l'application marche sur tout téléphone ; la clé doit correspondre aux ports ou au NFC de vos appareils.
• Récupération : pour l'application, sauvegardez la clé de configuration et le code de secours ; pour la clé, enregistrez une seconde clé.
• Idéal pour : l'application convient à la plupart des comptes et des équipes ; la clé convient à un compte principal de grande valeur utilisé depuis quelques ordinateurs de confiance.

Configurer une application d'authentification pas à pas

• Ouvrez les paramètres de sécurité. Dans X, allez dans Paramètres et confidentialité, puis Sécurité et accès au compte, puis Sécurité, puis Authentification à deux facteurs.
• Choisissez l'application d'authentification. Sélectionnez-la et confirmez votre mot de passe si X le demande.
• Scannez le code QR ou copiez la clé de configuration. Scannez le code avec votre application, ou copiez la clé dans l'application et dans votre gestionnaire de mots de passe. Pour voir les codes dans le navigateur, collez la même clé dans le générateur de codes 2FA gratuit.
• Confirmez avec un code à six chiffres. Saisissez le code actuel pour que X vérifie la configuration.
• Enregistrez le code de secours. Rangez le code de secours fourni par X à côté de la clé de configuration dans votre gestionnaire de mots de passe, pas dans la galerie photo ni dans une discussion.
• Testez une fois. Déconnectez-vous puis reconnectez-vous avec un nouveau code pour vérifier que tout fonctionne avant de vous y fier.

Quelle méthode convient à votre situation

Pour un seul compte, l'application d'authentification est le choix pratique par défaut : elle ne coûte rien et se règle en une seule séance. Ajoutez une clé de sécurité plus tard si le compte a assez de valeur pour justifier le matériel.

Pour une agence, un freelance SMM ou un projet qui gère plusieurs comptes, l'application l'emporte en général : le secret peut rester dans un coffre partagé et chaque coéquipier génère un code à la demande. Une clé de sécurité est liée à un seul appareil physique ; elle convient donc à un compte principal qu'une personne utilise depuis quelques ordinateurs.

Si une ligne de livraison de votre commande contient un secret 2FA, collez-le dans l'outil 2FA gratuit pour obtenir le code actuel de votre première connexion. Passez ensuite en revue les paramètres de sécurité, rangez le secret et le code de secours dans votre gestionnaire de mots de passe et ajoutez une seconde méthode de secours. Les champs exacts varient selon la catégorie : vérifiez le fichier TXT que vous avez téléchargé. Quand vous êtes prêt à commander, la catégorie Phone Verified Aged Accounts est un bon point de départ pour des profils anciens avec téléphone vérifié.

Questions fréquentes

Puis-je utiliser à la fois une application d'authentification et une clé de sécurité ?

Oui, X permet d'activer plusieurs méthodes : une clé peut donc servir de secours à l'application, ou l'inverse. Consultez le guide actuel de X pour connaître les combinaisons proposées.

Que faire si mon code à six chiffres est refusé ?

La plupart des codes refusés viennent d'une horloge désynchronisée ou d'un code expiré. Réglez l'heure de l'appareil en automatique et essayez le code suivant ; la liste complète figure dans pourquoi un code 2FA ne fonctionne pas, et la page d'aide de X sur la vérification de connexion traite de la récupération.

Où trouver la clé secrète 2FA ?

C'est la clé de configuration Base32 que X affiche à côté du code QR. Ce qu'est une clé secrète 2FA explique son fonctionnement et la façon de la conserver.

Est-il prudent de garder une capture d'écran du code QR ?

Traitez le code QR et la clé de configuration comme un mot de passe. Conservez-les dans un gestionnaire de mots de passe plutôt que dans la galerie photo, un brouillon d'e-mail ou une discussion.