Introduction
Il est possible de faire une authentification à deux facteurs avec une application mobile Android ou iPhone (comme Google Authenticator) en accédant à l’espace membre my.planethoster.com. Vous accroissez ainsi la sécurité de votre accès.
Cet article vise à expliquer :
- la marche à suivre pour activer l’authentification à deux facteurs (TFA) de votre compte;
- la connexion à l’espace membre alors que l’authentification à deux facteurs a été activée;
- la désactivation de l’application d’authentification à deux facteurs; et
- que faire si vous perdez ou brisez votre appareil mobile où est enregistré le code QR (ou la clé secrète) :
- pour éviter de vous bloquer vous-même; ou
- pour, en cas de blocage, demander à PlanetHoster de retirer la protection (des frais sont exigés en conformité avec nos Termes d’utilisation).
Note : Le glossaire de PlanetHoster contient des explications sur de multiples sujets et peut être consulté pour clarifier certains termes.
Prérequis
Saisissez dans votre navigateur web l’adresse suivante : https://my.planethoster.com.
Marche à suivre pour activer l’authentification à deux facteurs
Nous expliquons ici la marche à suivre pour configurer votre compte afin d’activer l’authentification à deux facteurs; elle sera ensuite demandée à chaque fois que vous accéderez à l’espace membre.
L’activation de l’authentification à deux facteurs se fait en deux étapes :
- étape 1 : installation de l’application d’authentification à deux facteurs; et
- étape 2 : activation de l’application dans votre compte comme telle.
Étape 1 — Installation de l’application d’authentification à deux facteurs
Avant toute chose, assurez-vous que l’application d’authentification à deux facteurs est installée sur votre appareil mobile.
Bien que nos interfaces ne font référence qu’à Google Authenticator, d’autres applications d’authentification à deux facteurs peuvent être utilisées.
Nous avons dressé ci-dessous la liste de quelques applications ainsi que les liens permettant d’accéder à l’interface d’installation :
| Application | Lien pour l’installation |
| Google Authenticator | https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=en&gl=US |
| Authy | https://authy.com/ |
| andOTP | https://github.com/andOTP/andOTP |
| LastPass Authenticator | https://www.lastpass.com/solutions/authentication |
| Microsoft Authenticator | https://www.microsoft.com/en-us/security/mobile-authenticator-app |
Installation de Google Authenticator
Vous pouvez installer l’application Google Authenticator de la manière suivante :
- Faites Mon compte – > Sécurité et cliquez sur le bouton Restrictions d’accès :
- Cliquez sur l’onglet Authentification à deux facteurs et cliquez sur le bouton GET IT ON Google Play ou Download on the App Store, selon le cas :
Étape 2 — Activation de l’application d’authentification à deux facteurs
À cette étape, il faut scanner un code QR qui est affiché dans l’Espace client et l’enregistrer dans l’application d’authentification à deux facteurs sur votre appareil mobile. Si vous n’êtes pas en mesure de scanner le code QR, l’emploi d’une clé secrète est nécessaire.
Il est crucial de conserver dans un endroit sûr l’image du code QR ou la clé secrète, selon le cas. Cela prévient une situation où vous ne pourriez plus vous connecter à l’espace membre my.planethoster.com si vous perdiez ou brisiez votre appareil mobile.
Approche avec utilisation d’un code QR
Ouvrez l’application d’authentification sur votre téléphone mobile et indiquez que vous vous apprêtez à scanner un code QR.
Ensuite :
- Faites Mon compte – > Sécurité et cliquez sur le bouton Restrictions d’accès :
- Dans l’écran Authentification à deux facteurs, scannez avec votre téléphone mobile l’image du Code QR associé à votre courriel de PlanetHoster :
- Vous pouvez aussi cliquer sur le bouton Télécharger (une image du Code QR apparaîtra ensuite en format élargi) :
- Prenez note du code aléatoire généré par l’application, saisissez-le dans le champ Code d’authentification et cliquez sur le bouton Activer :
- Si le code entré est valide, vous avez activé la double authentification.
- Il est très important de conserver immédiatement une copie de sauvegarde de votre code QR :
- cliquez sur le bouton Télécharger;
- sauvegardez la capture d’écran en haute résolution (nous vous recommandons le format .jpg);
- conservez-la précieusement dans vos dossiers informatiques. Mieux, veillez à l’imprimer aussi.
Approche avec l’utilisation d’une clé de configuration
Ouvrez l’application d’authentification à deux facteurs sur votre téléphone mobile et indiquez que vous vous apprêtez à saisir une clé de configuration.
Ensuite :
- Faites Mon compte – > Sécurité et cliquez sur le bouton Restrictions d’accès.
- Dans l’écran Authentification à deux facteurs, cliquez sur le bouton Clé secrète :
- La clé apparaît alors à l’écran sous Copier la clé secrète :
- Dans l’application sur votre téléphone mobile, saisissez les informations du compte, c’est-à-dire le nom du compte (votre nom d’utilisateur) et votre clé secrète.
- Prenez note du code aléatoire généré par l’application, saisissez-le dans le champ Code d’authentification et cliquez sur le bouton Activer :
- Si le code entré est valide, vous avez activé la double authentification.
- Il est très important de conserver une copie de sauvegarde de votre clé secrète dans vos dossiers informatiques, car vous pourriez bloquer l’accès à votre compte si vous perdiez votre téléphone. Mieux, veillez à l’imprimer aussi.
Connexion avec double authentification
- Accédez à l’espace membre https://my.planethoster.com.
- Fournissez vos identifiants de connexion.
- Vous verrez alors apparaître une fenêtre qui vous invitera à Saisir le code aléatoire généré par votre application de connexion à deux facteurs :
- Cliquez sur le bouton Se connecter.
Désactivation de l’application d’authentification à deux facteurs
Parfois, il peut être nécessaire de désactiver l’application pour un compte donné.
Pour ce faire :
- Faites Mon compte – > Sécurité et cliquez sur le bouton Restrictions d’accès.
- Cliquez sur le bouton Désactiver :
Que faire en cas de perte ou de bris de l’appareil mobile?
La perte ou le bris de l’appareil mobile où est enregistré le code QR (ou la clé secrète) peut entraîner une situation où l’usager se bloque lui-même.
- Pour éviter cela, veuillez consulter le paragraphe Scénario avec capture d’écran du code QR ou clé secrète disponible.
- Dans le cas contraire, veuillez consulter le paragraphe Scénario en cas de blocage.
Scénario avec capture d’écran du code QR ou clé secrète disponible
Si vous avez une capture d’écran de votre QR code ou noté la clé secrète, vous ne vous bloquerez pas vous-même en suivant rigoureusement ces étapes :
- Téléchargez l’application d’authentification sur votre nouvel appareil mobile.
- Récupérez la capture d’écran du code QR sauvegardée ou prenez note de la clé d’accès que vous avez notée, selon le cas.
- Ouvrez l’application sur votre téléphone mobile et indiquez que vous vous apprêtez à scanner le code QR (ou à saisir une clé de configuration).
- Scannez le code QR sur la capture d’écran (ou fournissez les informations du compte, c’est-à-dire le nom du compte — votre nom d’utilisateur — et votre clé secrète).
- Vous récupérerez automatiquement les codes aléatoires correspondant à ce compte et pourrez vous connecter.
Scénario en cas de blocage
Si vous vous bloquez vous-même en raison de la perte ou du bris de l’appareil où est enregistré le code QR ou la clé secrète, il est bien sûr possible de demander au support de PlanetHoster de retirer la protection.
Les frais pour déverrouiller un compte sont détaillés dans nos Termes d’utilisation.
La marche à suivre pour déverrouiller le compte est la suivante :
- Contactez le support de PlanetHoster (veuillez vous référer à l’article Comment créer des billets).
- Procédez à une confirmation d’identité en faisant suivre deux pièces d’identité valides, dont une avec photo.
- Le nom y figurant doit correspondre à celui dans l’espace membre.
- Le paiement par carte bancaire est une validation supplémentaire de l’identité.
Si vous craignez de transmettre vos pièces d’identité, vous pouvez les numériser dans un document PDF protégé par un mot de passe et nous téléphoner pour transmettre le mot de passe.