Double authentification : ne laissez plus vos codes prisonniers de votre téléphone

La double authentification protège vos comptes en exigeant, en plus du mot de passe, un code à six chiffres généré par une application. Mais si ces codes vivent uniquement dans Google Authenticator ou Microsoft Authenticator sur votre téléphone, perdre le téléphone peut vous fermer la porte de vos propres comptes. Un rédacteur de XDA Developers raconte comment il a sorti tous ses codes de ces applications.

Étape 1 : mettre de côté les codes de secours

Pour chaque compte important (messagerie, banque, réseaux sociaux, Apple ou Google), la page de sécurité propose des codes de récupération à usage unique. Imprimez-les ou notez-les et rangez-les en lieu sûr, hors de l’ordinateur. C’est votre roue de secours si tout le reste disparaît.

Étape 2 : choisir où vivent vos codes

• Garder votre application, mais sauvegardée : Google Authenticator peut synchroniser les codes avec votre compte Google, et Microsoft Authenticator propose une sauvegarde dans le cloud. Vérifiez que l’option est activée.
• Un gestionnaire de mots de passe : Bitwarden, utilisé par l’auteur de XDA, stocke les codes et les remplit automatiquement sur ordinateur ; sur mobile, il copie le code dans le presse-papiers. Les plus technophiles peuvent héberger Vaultwarden, une version libre, chez eux.
• Une application dédiée avec export chiffré, comme Aegis sur Android ou Ente Auth, pour garder les codes séparés des mots de passe tout en ayant une copie de sauvegarde.

Étape 3 : migrer sans casse

Ajoutez chaque compte dans la nouvelle application, vérifiez qu’un code fonctionne, et seulement ensuite supprimez-le de l’ancienne. La plupart des services permettent de réinitialiser la double authentification en scannant un nouveau QR code depuis leurs paramètres de sécurité.

La précaution

Ranger mots de passe et codes au même endroit est pratique, mais cela réduit la séparation entre les deux « facteurs » : si ce coffre est compromis, les deux le sont. Protégez-le donc avec un mot de passe maître solide et sa propre double authentification, de préférence une clé physique ou une clé d’accès.

Le Bien Heureux · Rédaction Capibara · Vendredi 23 octobre 2026