Si vous avez l'authentification à deux facteurs (2FA) activée, vous vous demandez peut-être si vous pouvez marquer un appareil comme « de confiance » pour ignorer l'invite du code la prochaine fois. Ce guide explique comment le MFA fonctionne sur les appareils dans Zenovay aujourd'hui.
Le MFA est requis à chaque connexion
Zenovay n'offre pas d'option « Se souvenir de cet appareil » ou « Faire confiance à cet appareil ». Lorsque la 2FA est activée, vous serez invité à saisir un code de vérification à chaque connexion — sur tous les navigateurs et tous les appareils.
C'est intentionnel. Exiger un code à chaque connexion protège votre compte même si votre mot de passe est divulgué ou si votre cookie de session est volé.
À quoi ressemble chaque connexion
- Entrez votre adresse e-mail et votre mot de passe sur l'écran de connexion
- Lorsque vous êtes invité, ouvrez votre application d'authentification et entrez le code à 6 chiffres actuel
- Sélectionnez Continuer pour terminer la connexion
Cette invite de code apparaît chaque fois qu'une nouvelle session est lancée — elle n'est pas liée à une décision « de confiance » ponctuelle.
Si vous perdez l'accès à votre authentificateur
Vous ne devez pas être bloqué si votre application d'authentification est indisponible. Sur l'écran de vérification, choisissez Utiliser un code de secours et entrez l'un des codes de récupération que vous avez enregistrés lors de la configuration du 2FA. Chaque code de secours fonctionne une seule fois.
Traitez les codes de secours comme des mots de passe. Stockez-les quelque part de sûr et hors ligne, et générez un nouvel ensemble si vous pensez qu'ils ont été divulgués.
Rester connecté
Vous restez connecté tant que votre session est active — vous n'avez pas besoin de resaisir votre code MFA tant qu'une session est en cours. Un nouveau code n'est demandé que lorsque vous commencez une nouvelle connexion (par exemple, après déconnexion, sur un nouveau navigateur, ou une fois qu'une ancienne session expire).
Pour voir et terminer les sessions actives, consultez Gérez vos sessions.
Recommandations de sécurité
- Utilisez un mot de passe fort et unique. C'est toujours votre première ligne de défense à chaque connexion.
- Gardez vos codes de secours sûrs et à jour. Ils sont votre solution de secours si vous perdez votre authentificateur.
- Déconnectez-vous sur les ordinateurs partagés ou publics. Ne laissez jamais une session active sur un appareil auquel d'autres peuvent accéder.
- Examinez régulièrement les sessions actives et révoquez celles que vous ne reconnaissez pas.