Configuration de l'authentificateur TOTP

TOTP (Time-based One-Time Password) est la méthode la plus populaire et recommandée pour l'authentification multifacteur. Ce guide couvre la configuration du TOTP avec diverses applications d'authentification.

Comment fonctionne le TOTP

Le TOTP génère un nouveau code à 6 chiffres toutes les 30 secondes :

1. Lors de la configuration du TOTP, vous scannez un code QR ou saisissez une clé secrète
2. Votre application d'authentification stocke cette clé secrète
3. L'application utilise la clé secrète et l'heure actuelle pour générer des codes
4. Le même algorithme sur nos serveurs vérifie vos codes

Choisir une application d'authentification

Google Authenticator

Idéal pour : authentification simple et directe

• Gratuit, aucun compte requis
• Disponible sur iOS et Android
• Interface propre et minimaliste
• Pas de sauvegarde cloud (export manuel disponible)

Authy

Idéal pour : utilisateurs multi-appareils et sauvegarde cloud

• Gratuit avec synchronisation cloud
• Application desktop disponible
• Sauvegardes chiffrées
• Support multi-appareils

1Password

Idéal pour : utilisateurs de gestionnaires de mots de passe

• Intégré à la gestion des mots de passe
• Remplissage automatique des codes
• Synchronisation multiplateforme
• Abonnement premium requis

Microsoft Authenticator

Idéal pour : utilisateurs de Microsoft 365

• Gratuit avec comptes Microsoft
• Notifications push pour les services Microsoft
• Sauvegarde cloud avec compte Microsoft
• Fonctionnalités de gestionnaire de mots de passe incluses

Bitwarden

Idéal pour : partisans de l'open source

• Gestionnaire de mots de passe open source
• TOTP inclus dans le plan premium
• Option d'auto-hébergement
• Support multiplateforme

Configuration avec Google Authenticator

1. 1

   Installez l'application

   Téléchargez Google Authenticator depuis l'App Store ou le Play Store.

2. 2

   Démarrez la configuration dans Zenovay

   Accédez à Paramètres → Compte → Sécurité et accès et cliquez sur Activer sur la carte authentification à deux facteurs. Cela ouvre la configuration de l'authentificateur avec votre code QR.

3. 3

   Scannez le code QR

   1. Ouvrez Google Authenticator
   2. Appuyez sur le bouton +
   3. Sélectionnez Scanner un code QR
   4. Pointez votre caméra sur le code QR dans Zenovay
4. 4

   Vérifiez la configuration

   Saisissez le code à 6 chiffres affiché dans Google Authenticator dans Zenovay.

5. 5

   Enregistrez les codes de secours

   Téléchargez et conservez vos codes de secours en lieu sûr.

Saisie manuelle (Google Authenticator)

Si vous ne pouvez pas scanner le code QR :

1. Cliquez sur Afficher la clé de configuration dans Zenovay pour révéler le secret
2. Dans Google Authenticator, appuyez sur + → Saisir une clé de configuration
3. Saisissez :
   • Compte : votre e-mail ou « Zenovay »
   • Clé : la clé secrète affichée dans Zenovay
4. Appuyez sur Ajouter

Configuration avec Authy

1. 1

   Installez Authy

   Téléchargez depuis authy.com.

2. 2

   Créez un compte Authy

   Inscrivez-vous avec votre numéro de téléphone et définissez un mot de passe de sauvegarde.

3. 3

   Ajoutez Zenovay

   1. Appuyez sur Ajouter un compte
   2. Sélectionnez Scanner le code QR
   3. Scannez le code QR Zenovay
   4. Nommez le compte « Zenovay »
   5. Choisissez une couleur de logo
4. 4

   Activez les sauvegardes

   Accédez aux paramètres Authy et activez les Sauvegardes d'authentificateur pour la récupération.

5. 5

   Vérifiez dans Zenovay

   Saisissez le code pour finaliser la configuration.

Configuration avec 1Password

1. 1

   Ouvrez 1Password

   Accédez à votre entrée de connexion Zenovay dans 1Password.

2. 2

   Modifiez l'entrée

   Cliquez sur Modifier sur votre entrée Zenovay.

3. 3

   Ajoutez un mot de passe à usage unique

   1. Cliquez sur Ajouter plus → Mot de passe à usage unique
   2. Cliquez sur l'icône de code QR
   3. Scannez le code QR Zenovay
4. 4

   Enregistrez et vérifiez

   Enregistrez l'entrée et utilisez le code généré pour vérifier dans Zenovay.

Synchronisation de l'heure

Le TOTP requiert une heure précise sur votre appareil. Si les codes ne fonctionnent pas :

Android

1. Ouvrez Paramètres → Date et heure
2. Activez Date et heure automatiques
3. Activez Fuseau horaire automatique

iOS

1. Ouvrez Réglages → Général → Date et heure
2. Activez Régler automatiquement

Synchronisation de l'heure Google Authenticator

1. Ouvrez Google Authenticator
2. Appuyez sur ⋮ (menu) → Paramètres
3. Appuyez sur Correction de l'heure pour les codes
4. Appuyez sur Synchroniser maintenant

Transférer vers un nouveau téléphone

Google Authenticator

1. Sur l'ancien téléphone : ⋮ → Transférer les comptes → Exporter les comptes
2. Sélectionnez Zenovay
3. Sur le nouveau téléphone : + → Scanner le code QR
4. Scannez le code QR de transfert depuis l'ancien téléphone

Authy

1. Installez Authy sur le nouvel appareil
2. Connectez-vous avec votre numéro de téléphone
3. Saisissez le code de vérification
4. Saisissez le mot de passe de sauvegarde
5. Tous les comptes sont restaurés automatiquement

Reconfiguration manuelle

Si vous ne pouvez pas transférer :

1. Connectez-vous à Zenovay avec un code de secours
2. Désactivez le TOTP existant
3. Reconfigurez le TOTP avec le nouvel appareil
4. Générez de nouveaux codes de secours

Meilleures pratiques

Sécurité

• Utilisez une application réputée : choisissez des applications d'authentification bien connues
• Activez le verrouillage de l'application : utilisez la biométrie ou le code PIN pour l'application d'authentification
• Sauvegardez vos codes : conservez les codes de secours dans un endroit sûr
• Envisagez un authentificateur de secours : configurez sur un appareil secondaire

Planification de la récupération

• Stockez les codes de secours en sécurité : gestionnaire de mots de passe, coffre-fort ou fichier chiffré
• Documentez votre configuration : sachez comment récupérer chaque service
• Testez le processus de récupération : vérifiez périodiquement que les codes de secours fonctionnent

Dépannage

Code invalide

1. Attendez le prochain code (change toutes les 30 secondes)
2. Vérifiez que l'heure de l'appareil est synchronisée
3. Vérifiez que vous regardez le bon compte
4. Essayez la synchronisation manuelle de l'heure dans les paramètres de l'application

Perte d'accès à l'application d'authentification

1. Utilisez un code de secours
2. Contactez le support avec vérification d'identité
3. Reconfigurez le TOTP après récupération

Entrées Zenovay multiples

Si vous avez des entrées dupliquées :

1. Identifiez celle qui fonctionne
2. Supprimez l'entrée non fonctionnelle
3. Si les deux échouent, désactivez et reconfigurez le MFA

Prochaines étapes

• Enregistrez vos codes de secours
• Envisagez d'ajouter WebAuthn comme sauvegarde
• Consultez les meilleures pratiques de sécurité