Activer la double authentification sur votre compte

La double authentification (ou 2FA) ajoute une seconde vérification au moment de la connexion. Même si votre mot de passe venait à être compromis, personne ne pourrait entrer dans votre back-office sans le code généré sur votre téléphone ou reçu sur votre boîte mail.

Elle s'active compte par compte, depuis Mon compte. Chaque utilisateur de votre boutique décide pour lui-même.

Application d'authentification : un code à 6 chiffres qui change toutes les 30 secondes, généré par une application comme Google Authenticator, Microsoft Authenticator ou 1Password. C'est la méthode la plus sûre, et elle fonctionne même sans réseau.

Email : un code à 6 chiffres envoyé à l'adresse de votre compte, valable 10 minutes.

Vous pouvez activer les deux. Dans ce cas, l'application est proposée en premier à la connexion, et l'email reste disponible en secours.

Rendez-vous dans Mon compte, puis dans la section consacrée à la double authentification.

Votre mot de passe vous est redemandé. C'est volontaire : cela empêche quelqu'un qui aurait récupéré une session ouverte de rattacher votre compte à son propre téléphone.

Un QR code s'affiche. Scannez-le avec votre application d'authentification, puis saisissez le premier code à 6 chiffres qu'elle vous donne pour confirmer.

Une liste de 10 codes de secours apparaît alors. Elle ne sera plus jamais affichée, conservez-la tout de suite dans un endroit sûr.

Au même endroit, choisissez la méthode par email. Votre mot de passe est à nouveau demandé, puis un code vous est envoyé à l'adresse de votre compte. Saisissez-le pour confirmer.

Si vous ne recevez rien, vous pouvez demander un nouvel envoi au bout d'une minute, dans la limite de 5 envois par quart d'heure.

Dans les deux cas, activer la double authentification ferme toutes vos autres sessions ouvertes, sur vos autres navigateurs et vos autres appareils. Vous devrez vous y reconnecter.

La connexion se fait en deux temps : votre email et votre mot de passe comme d'habitude, puis le code à 6 chiffres.

À cet écran vous pouvez aussi saisir un code de secours, ou basculer sur l'autre méthode si vous avez activé les deux.

Les 10 codes remis à l'activation servent à vous connecter quand vous n'avez pas accès à votre application. Chacun ne fonctionne qu'une seule fois.

Vous pouvez en régénérer une nouvelle série à tout moment depuis Mon compte. Les anciens codes cessent alors immédiatement de fonctionner.

Toujours depuis Mon compte. Il vous faut votre mot de passe et un code valide, quelle que soit la méthode active.

Désactiver l'application d'authentification supprime du même coup vos codes de secours.

Votre compte est bloqué 15 minutes. Après 5 codes erronés, le compte se verrouille un quart d'heure. Le décompte est commun aux deux méthodes : changer de méthode ne le remet pas à zéro. Il suffit d'attendre, aucune action n'est nécessaire.

Vous n'avez plus accès à vos codes. Téléphone perdu, application réinstallée, codes de secours égarés, boîte mail inaccessible : contactez le support Baback. Nous réinitialisons la double authentification de votre compte après vérification de votre identité. Il n'existe aucun moyen de la contourner soi-même, c'est précisément ce qui fait sa valeur.