Préparer l’authentification à deux facteurs et la récupération

L'authentification à deux facteurs ajoute une seconde étape à la connexion. Elle fonctionne le mieux quand vous savez quelle méthode est activée, que vous gardez l'appareil ou la clé de configuration qui génère les codes et que vous avez prévu une voie de récupération au cas où cet appareil deviendrait indisponible.

Ce guide montre comment transformer le secret 2FA de votre fichier de livraison en codes de connexion avec le générateur de codes 2FA gratuit, comment ajouter votre propre application d'authentification et où conserver les données de récupération. Les champs d'un fichier de livraison varient selon la catégorie ; commencez donc par vérifier ceux que contient le vôtre.

Générez vos codes de connexion avec l'outil 2FA gratuit

Un fichier de livraison est un fichier TXT contenant un compte par ligne, avec des champs séparés par deux-points, par exemple identifiant:mot_de_passe:e-mail:mot_de_passe_e-mail:auth_token. Selon la catégorie, une ligne peut aussi comporter un secret 2FA. Ce secret est une chaîne de lettres et de chiffres (Base32) qu'une application d'authentification transforme en code court.

Pour obtenir un code :

• Copiez le secret 2FA depuis votre ligne de livraison.
• Ouvrez le générateur de codes 2FA et collez le secret. Vous pouvez aussi coller la ligne entière : l'outil en extrait la clé pour vous.
• Lisez le code à six chiffres et saisissez-le sur l'écran de connexion avant la fin du compte à rebours. Un nouveau code apparaît toutes les 30 secondes.

Si votre fichier contient de nombreux comptes, l'extracteur de colonnes de Découper par séparateur peut extraire de chaque ligne un seul champ, comme le secret.

Si un code est refusé, vérifiez que le secret a été collé en entier et que l'horloge de votre appareil est exacte, puis essayez le code suivant. Les articles sur ce qu'est une clé secrète 2FA et sur comment corriger un code 2FA qui ne fonctionne pas expliquent les causes courantes.

Ajoutez votre propre application d'authentification au compte

X prend en charge la vérification de connexion par application d'authentification. Suivez les étapes actuelles du guide d'authentification à deux facteurs de X : les menus et les options évoluent avec le temps, et un ancien article peut décrire quelque chose qui n'est plus proposé.

En résumé : connectez-vous, ouvrez les paramètres de sécurité, choisissez l'option d'application d'authentification ; X affiche généralement un QR code accompagné d'une clé de configuration en texte. Ajoutez cette clé à votre application d'authentification, ou collez-la dans l'outil 2FA gratuit, puis saisissez dans X le code à six chiffres pour confirmer. Enregistrez le code de secours que X vous présente.

Gardez la méthode existante active jusqu'à ce que la nouvelle ait produit un code accepté par X. Ainsi, une faute de frappe ou une horloge mal réglée ne vous laisse jamais sans méthode fonctionnelle.

Gardez les différents secrets séparés

Le mot de passe de connexion

C'est un identifiant utilisé pour se connecter. Conservez-le en privé et évitez de le réutiliser pour votre e-mail ou d'autres comptes. Connaître un mot de passe ne signifie pas posséder tous les facteurs d'authentification que la connexion demande.

Le secret de configuration d'une application d'authentification

Ce secret produit des codes d'authentification. Traitez-le comme une donnée d'accès sensible, pas comme un simple paramètre. Gardez-le hors des échanges d'assistance et des documents partagés, et lisez quels outils traitent les données sur le serveur avant de le coller dans un outil web.

Un code de secours ou de récupération

Il a un usage différent d'un code régulièrement renouvelé par une application. Suivez les instructions du service pour le conserver et l'utiliser. Ne supposez pas qu'un ancien code copié reste valide ou peut être réutilisé.

Les garder séparés évite une erreur fréquente : partager le secret de configuration pour montrer qu'un code ne fonctionne pas. Une demande d'assistance requiert généralement le texte du message et l'heure de l'événement, pas un secret.

Préparez la récupération avant de dépendre d'un seul appareil

Passez en revue les canaux de récupération dont dispose votre compte : l'adresse e-mail de votre ligne de livraison, un numéro de téléphone s'il y en a un d'associé, et le code de secours fourni par X. La page Comptes anciens vérifiés par téléphone décrit ce que cette catégorie comprend, et votre fichier de livraison montre les champs réels de votre commande.

Gardez les données de récupération dans un endroit privé qui ne soit pas accessible uniquement depuis l'appareil qu'elles doivent remplacer. Choisissez un stockage adapté et limitez les accès. Évitez de disperser des copies entre messageries, captures et dossiers synchronisés.

En cas de perte d'appareil, commencez par les instructions de dépannage de l'authentification de X, puis ajoutez de nouveau l'application d'authentification avec le secret de configuration que vous avez conservé. Pendant ce temps, gardez vos secrets pour vous.

Séparez la vérification de la boutique et les codes de la plateforme

Un code e-mail d'historique des commandes vérifie l'accès aux informations de vos commandes sur la boutique. Ce n'est pas un code d'authentification de plateforme. Un jeton de téléchargement de la boutique diffère aussi d'un mot de passe ou d'un secret d'application d'authentification.

Cette différence compte lorsque vous organisez les éléments d'une commande. Étiquetez séparément références de commande et données de sécurité ; ne substituez pas un code à un autre.

Si, après ces vérifications, une livraison vous semble toujours incorrecte, écrivez au support sur Telegram en indiquant le texte de l'erreur, l'heure à laquelle elle s'est produite et la référence de votre commande, sans joindre le secret. Quand vous voudrez d'autres comptes, consultez Comptes anciens vérifiés par téléphone ou Comptes 100+ abonnés réels, où vous choisissez vous-même le compte exact, et gardez le générateur de codes 2FA dans vos favoris pour chaque connexion.

Questions fréquentes

Comment obtenir un code 2FA à partir du secret de mon fichier de livraison ?

Copiez le secret depuis votre ligne de livraison, collez-le dans le générateur de codes 2FA gratuit et saisissez le code à six chiffres avant la fin du compte à rebours. Si le code est refusé, vérifiez l'horloge de votre appareil et assurez-vous d'avoir collé le secret en entier.

Faut-il envoyer le secret d'authentification au support pour prouver un problème ?

Ne l'incluez pas dans les preuves ordinaires. Partagez plutôt une description de l'erreur expurgée et des détails non secrets, comme le texte du message et l'heure.

Un code e-mail d'historique de commande peut-il récupérer le compte de plateforme ?

Non. La vérification de commande de la boutique et l'authentification de plateforme protègent deux systèmes. Suivez les instructions officielles de récupération de la plateforme pour son accès.

Que vérifier avant de modifier ou de retirer une méthode d'authentification ?

Assurez-vous que la nouvelle méthode a produit un code accepté par le service et que vous avez conservé en privé le code de secours et le secret de configuration. Suivez ensuite les instructions officielles actuelles du compte. Ne supprimez rien de manière spéculative.