Récupération MFA

Récupérez l'accès à votre compte Zenovay lorsque vous avez perdu l'appareil exécutant votre application d'authentification.

L'authentification à deux facteurs de Zenovay utilise une application d'authentification (TOTP). Lors de la configuration, vous recevez également un ensemble de codes de secours à usage unique. Ces codes de secours constituent votre méthode de récupération si vous n'avez plus accès à votre authentificateur.

Recovery Options

Option 1: Codes de secours (La plus rapide)

Si vous avez enregistré vos codes de secours lors de l'activation de l'authentification multifacteur :

1. Allez à la page de connexion et entrez votre adresse e-mail et votre mot de passe
2. Sur l'écran d'authentification à deux facteurs, cliquez sur "Vous n'avez pas accès à votre authentificateur ? Utilisez un code de secours"
3. Entrez l'un de vos codes de secours
4. Cliquez sur Verify — vous êtes de retour

Après la connexion avec un code de secours, désactivez et réactivez l'authentification multifacteur pour obtenir un authentificateur à jour et un nouvel ensemble de codes :

1. Allez à Settings → Account → Security
2. Dans la section d'authentification à deux facteurs, cliquez sur Revoke et confirmez avec un autre code de secours
3. Configurez à nouveau l'authentification multifacteur avec votre nouvel appareil
4. De nouveaux codes de secours sont générés lors de la configuration

Option 2: Récupération par support

Si vous avez épuisé tous vos codes de secours, contactez le support Zenovay pour que nous vérifiions votre identité et vous aidions à retrouver l'accès :

1. Envoyez un e-mail à [email protected] depuis l'adresse de votre compte
2. Utilisez la ligne d'objet "MFA Recovery Request"
3. Incluez l'adresse e-mail de votre compte
4. Suivez les étapes de vérification que nous vous renvoyons

Using Backup Codes

Where to Enter

Sur l'écran d'authentification à deux facteurs lors de la connexion, cliquez sur "Vous n'avez pas accès à votre authentificateur ? Utilisez un code de secours", puis tapez un code de secours dans le champ.

Backup Code Format

Les codes ressemblent à :

a7b2-c9d4-e5f6
m3n4-p5q6-r7s8

Les codes utilisent uniquement des lettres minuscules et des chiffres (les caractères visuellement ambigus 0, 1, o et l sont exclus). Entrez-les avec ou sans tirets.

Single Use

Chaque code de secours n'est utilisable qu'une fois :

• Après utilisation, il devient invalide
• Rayez-le de votre liste
• Vous recevez 10 codes lors de la configuration de l'authentification multifacteur

Running Low on Codes?

Si vous en êtes à vos derniers codes, générez un nouvel ensemble :

1. Connectez-vous (en utilisant un code restant si nécessaire)
2. Allez à Settings → Account → Security
3. Dans la section d'authentification à deux facteurs, cliquez sur Regenerate codes
4. Confirmez avec votre code d'authentificateur actuel
5. Enregistrez les nouveaux codes de manière sécurisée (l'ancien ensemble est invalidé)

Support Verification Process

What's Required

Pour vérifier votre identité, le support peut vous demander :

1. Account email - l'adresse e-mail avec laquelle vous vous êtes inscrit
2. Recent activity - ce que vous faisiez sur le compte
3. Payment method (le cas échéant) - les 4 derniers chiffres
4. Account details - sites web suivis, membres de l'équipe et informations similaires

What to Include in Your Email

Subject: MFA Recovery Request

Account Email: [email protected]

Verification Information:
- I created this account on approximately [date]
- My websites tracked: [list websites]
- Team members on account: [names if any]
- Last payment: [month/year if applicable]
- Recent activity: [what you were doing]

I've lost access to my authenticator because:
[explain situation]

Please help me recover access to my account.

Verification Questions

Le support peut vous poser les questions suivantes :

• Quand avez-vous créé le compte ?
• Quels sites web suivez-vous ?
• Quel plan avez-vous ?
• Tickets d'assistance récents ?

After Recovery

Secure Your Account

1. Set up MFA again

   • Use your new authenticator
   • Don't restore the old one

2. Generate new backup codes

   • Old codes may be compromised
   • Save them securely this time

3. Review security

   • Review your linked sign-in providers on Settings → Account → Security
   • Change your password if you're concerned

Prevent Future Lockouts

1. Keep your backup codes

   • They are your only self-service recovery path

2. Store backup codes securely

   • Password manager (encrypted)
   • Safe deposit box
   • Encrypted cloud storage
   • NOT a plain text file

3. Use a cloud-synced authenticator

   • Authy (syncs across devices)
   • 1Password (stores in vault)
   • Keeps a backup automatically

Authenticator Apps

Recommended Apps

App	Cloud Sync	Free
Authy	Yes	Yes
1Password	Yes	No
Google Authenticator	Limited	Yes
Microsoft Authenticator	Yes	Yes

Transferring Authenticator

If you're getting a new phone:

Before you lose the old phone:

1. Set up your new authenticator while you still have the old one
2. Verify the codes work
3. Then retire the old device

Google Authenticator export:

1. Open the app
2. Menu → Transfer accounts
3. Export accounts
4. Scan with your new phone

Common Mistakes

Don't Do This

• ❌ Store backup codes in unencrypted notes
• ❌ Share codes with anyone
• ❌ Use the same code twice (won't work)
• ❌ Delete your authenticator before disabling MFA

Do This Instead

• ✓ Save backup codes in a password manager
• ✓ Use encrypted storage
• ✓ Keep codes private
• ✓ Disable (Revoke) MFA before removing your authenticator

Troubleshooting

Backup Code Not Working

Check:

• Typed correctly (no typos)
• Code not already used
• Correct account (not an old set of codes)
• Include dashes or not (try both)

Authenticator Code Wrong

• Check your phone's time is accurate
• Enable "automatic time zone"
• Try the next code (codes rotate every 30 seconds)
• Verify you're using the correct Zenovay entry in the app

Account Already Recovered

If you suspect someone else recovered the account:

1. Contact support immediately
2. The account may be compromised
3. A full security review may be needed

SSO Users

If you sign in to Zenovay through enterprise single sign-on:

• Two-factor authentication is managed by your identity provider, not by Zenovay
• Contact your IT department or identity-provider admin to recover access

Next Steps

• Set Up New MFA
• Backup Codes
• Security Best Practices