Activer la validation en deux étapes (2FA)

Ce guide explique comment activer la double authentification, ou vérification en deux étapes aussi appelée authentification à deux facteurs (A2F, en anglais two-factor authentication, 2FA) afin de sécuriser la connexion à votre Manager Infomaniak.

Pourquoi une validation supplémentaire ?

Cette validation en deux étapes protège votre compte et vos données personnelles par le mot de passe de votre choix et une seconde méthode de vérification d'identité, un code à obtenir sur votre smartphone par exemple.

Ainsi, si une personne malveillante parvenait à déchiffrer ou dérober votre mot de passe, elle devrait encore posséder un code de validation que seul l'utilisateur légitime peut se procurer sur son smartphone.

Une fois l'authentification forte activée, pour accéder à certains outils (de synchronisation par exemple) il est nécessaire de créer des mots de passe d'application (lire plus bas).

Activer la validation en deux étapes

Afin d'augmenter le niveau de sécurité de votre compte Infomaniak:

1. se connecter au Manager Infomaniak (manager.infomaniak.com) ou à Mail Infomaniak (mail.infomaniak.com) depuis un navigateur Web comme Brave ou Firefox
2. cliquer sur la pastille avec vos initiales ou votre avatar tout en haut à droite
3. sélectionner Gérer mon profil
    
   
    
4. cliquer sur Validation en 2 étapes dans l'encadré Sécurité et paramètres de récupération
   
5. choisir la méthode d'authentification parmi:
   1. l'application smartphone kAuth
   2. n'importe quelle application OTP
   3. YubiKey (de Yubico)
   4. authentification par réception de SMS (uniquement pour les pays CH / FR / BE / DE)
   
6. suivre les informations affichées à l'écran pour terminer la procédure (noter précieusement les codes de secours)

Mots de passe d'applications

Afin de synchroniser p.ex contacts & agendas de votre compte Infomaniak avec un périphérique mobile ou un logiciel de messagerie, effectuer les actions suivantes pour générer un nouveau mot de passe spécifique à cette application:

1. se connecter au Manager Infomaniak (manager.infomaniak.com) ou à Mail Infomaniak (mail.infomaniak.com) depuis un navigateur Web comme Brave ou Firefox
2. cliquer sur la pastille avec vos initiales ou votre avatar tout en haut à droite
3. sélectionner Gérer mon profil
    
   
    
4. cliquer sur Gérer dans l'encadré Mot(s) de passe d’application
   
   
5. cliquer sur Générer un mot de passe d'application


6. indiquer un nom pour le mot de passe d’application dans la boîte de dialogue, puis cliquer sur Générer un mot de passe d’application
7. copier et conserver le mot de passe l’application généré dans un endroit sûr, mais accessible, il ne sera plus accessible une fois la fenêtre fermée

Révoquer les mots de passe d'application

Au même endroit vous pouvez supprimer un ou plusieurs mots de passe d'application lorsqu'ils sont devenus inutiles:

1. depuis l'encadré Mot(s) de passe d’application, cliquer sur Gérer
2. cliquer sur le bouton d'action ⋮ à droite de chaque mot de passe
3. ou sur Tout révoquer en haut du tableau
   

S'authentifier à chaque ouverture de navigateur

Demander à ne pas conserver les cookies lors de la fermeture des fenêtres du navigateur.

Chrome

Vous pouvez le faire pour un seul site, le Manager Infomaniak p.ex, à préciser ici: