L’authentification à deux facteurs (code 2fa) est une méthode de confirmation des droits d’accès de l’utilisateur au compte d’un service Web particulier à l’aide d’un système de mot de passe à usage unique.

La configuration de 2FA consiste à activer des facteurs supplémentaires pour la connexion. Par exemple, à l’aide de SMS, d’empreintes digitales à l’aide d’un appareil spécial ou d’un code Google Authenticator (GA) à six chiffres, dont nous parlerons dans cet article.

Un code GA à six chiffres est un mot de passe à usage unique généré en continu pendant 30 secondes. Pendant ce temps, vous devrez réussir à le saisir dans le champ lors de l’entrée dans l’échange ou dans d’autres systèmes où vous avez la protection 2FA. Ce code à six chiffres est généré même lorsque Internet est déconnecté.

Il existe plusieurs options pour la mise en œuvre pratique de cette méthode de protection d’un compte. Dans cette revue, nous examinerons la mise en place d’une application dédiée pour générer des codes Google Authenticator aléatoires. Ce programme a été développé pour protéger les comptes Google, mais a été largement utilisé sur les échanges de crypto-monnaie et d’autres ressources.

L’authentificateur Google est utilisé comme deuxième niveau de protection lors de la saisie de votre compte personnel ou du retrait de fonds de la plateforme de trading, et sur certaines bourses, même lors de la passation de commandes.

Le programme installé sur votre appareil mobile crée un mot de passe numérique à six chiffres toutes les 30 secondes. Pour confirmer votre connexion ou toute autre transaction, vous devez l’entrer dans le formulaire de demande. Si le code a réussi le contrôle de validation, vos droits d’accès ont été vérifiés. La procédure d’activation de Google Authenticator est identique pour toutes les ressources Web.

Comment activer 2FA?

Instructions détaillées pour activer l’authentificateur google, comment fonctionne le système de protection et ce qui est nécessaire à son fonctionnement. À titre d’exemple illustratif, nous choisirons le plus grand et le plus populaire échange de crypto Binance.

Tout d’abord, inscrivez-vous sur le site https://www.binance.com. En principe, tout échange cryptographique sérieux a des instructions pour configurer l’authentification à deux facteurs à l’aide de Google Authenticator, nous allons simplement le décrire en termes généraux afin que les traders novices soient préparés à l’avance.

Pour vous connecter et configurer le code 2fa, vous aurez besoin d’un smartphone ou d’une tablette avec l’application installée et l’accès à votre compte.

Qu’est-ce que Google Authenticator et comment l’utiliser?

Google Authenticator (Google Authenticator) est une application mobile de Google, qui est nécessaire pour protéger divers comptes utilisateurs (vous pouvez vous connecter à Gmail, dans divers systèmes de paiement, dans les réseaux sociaux, sur des échanges de crypto-monnaie, etc.). Le principe de fonctionnement de l’application est assez simple: après l’avoir connectée et configurée, lors de la saisie de votre compte personnel sur un site où l’authentification en deux étapes est connectée, après avoir saisi votre identifiant et votre mot de passe, vous devez également saisir un code à 6 chiffres de l’application Google Authentificator.

Google Authenticator augmente considérablement la sécurité des comptes utilisateurs et les protège du piratage (un code à six chiffres est généré dans l’application mobile toutes les 30 secondes et ne peut être deviné, volé ou intercepté). L’essentiel est d’apprendre à utiliser correctement cette application et vous apprécierez ses avantages. Commençons par l’installation.

Comment installer et configurer Google Authenticator (Google Authenticator) pour protéger les comptes (messagerie, échange, portefeuilles)?

Selon le type de votre téléphone, accédez à l’App Store (pour iPhone) ou Google Play (pour les téléphones Android) dans la barre de recherche, saisissez «Google Authenticator» et installez l’application officielle Google sur votre téléphone mobile (smartphone).

Ensuite, allez sur le site où vous allez connecter l’authentification en deux étapes et entrez votre compte personnel, puis allez dans les paramètres du compte dans la section “Sécurité” ou “Protection du compte” et choisissez de connecter Google Authenticator.

Sur la page de connexion 2FA, un code QR et une «clé secrète» seront affichés (assurez-vous de les enregistrer, prenez une capture d’écran du site et notez ou imprimez sur une feuille vierge et stockez-les dans un endroit sûr), à travers lequel vous pouvez connecter l’authentification en deux étapes (la capture d’écran ci-dessus est un exemple de l’échange Livecoin).

Sur un téléphone mobile dans l’application Google Authenticator, appuyez sur le signe plus rouge dans le coin inférieur droit et dans le menu qui apparaît, sélectionnez “Scanner le code à barres” (c’est-à-dire un code QR sous forme de cubes) ou “Entrer la clé” (clé secrète ). Il est plus pratique d’utiliser un code QR, car il est instantanément scanné via l’appareil photo du téléphone et la protection du compte est immédiatement connectée (dans l’application Google Authenticator, une fenêtre apparaît avec le nom du compte, qui est protégé et un 6- la clé numérique apparaît, qui devra être saisie ultérieurement lors de l’autorisation). Nous appuyons sur continuer sur le site, saisissons le code à six chiffres généré par l’application sur le téléphone, et après cette autorisation à deux facteurs à l’aide de Google Authenticator sera connecté.

La protection via Google Authenticator peut être activée simultanément dans différents comptes sur différents sites et ils seront tous affichés dans une liste dans l’application mobile (différents codes seront générés pour chaque compte).

Remarque: si Google Authenticator ne fonctionne pas (le code à six chiffres généré dans l’application ne rentre pas lorsqu’il est entré sur le site lors de l’autorisation et écrit le mauvais code), vous devez vous rendre dans l’application sur le téléphone, cliquer sur la verticale 3 points dans le coin supérieur droit et sélectionnez “Paramètres” – “Correction de l’heure pour les codes” – “Synchroniser”, après quoi l’application est synchronisée avec le serveur et émettra de nouveaux codes corrects à entrer.

Conditions

Google Authenticator fonctionne sur les appareils exécutant Android 2.1 ou version ultérieure.

Téléchargement de l’application

Ouvrez Google Play.
Recherchez Google Authenticator.
Téléchargez et installez l’application.

Configuration de l’application

Ouvrez la page des paramètres de vérification en deux étapes et cliquez sur Android.
Lancez Google Authenticator sur votre téléphone.
Si c’est la première fois que vous utilisez cette application, cliquez sur le bouton Ajouter un enregistrement. Si vous souhaitez ajouter un autre compte, sélectionnez Ajouter un compte dans le menu de l’application.
Pour connecter un téléphone à un compte:
- Par code QR: sélectionnez Scanner le code-barres du compte (étiquette 1). Si l’application Google Authenticator ne trouve pas d’application de scanner de codes-barres sur votre téléphone, vous pouvez être invité à en télécharger et à en installer une. Pour installer l’application de lecture de codes-barres afin de terminer le processus de configuration, sélectionnez Installer (coche 2a), puis terminez l’installation. Après avoir installé le logiciel, lancez à nouveau le logiciel Google Authenticator et pointez l’appareil photo vers le code QR sur l’écran de l’ordinateur.
- À l’aide de la clé privée: sélectionnez Ajouter un compte manuellement (libellé 1b), puis saisissez l’adresse e-mail de connexion de votre compte Google dans le champ Saisir le nom du compte (libellé 2b). Ensuite, dans le champ Entrer la clé (étiquette 2), entrez la clé secrète qui s’affiche sur l’écran de l’ordinateur. Assurez-vous que la clé est limitée dans le temps (étiquette 2d) et cliquez sur Enregistrer.

Pour vérifier le fonctionnement de l’application, entrez le code de vérification de votre téléphone (étiquette 3) sur votre ordinateur dans le champ à côté de Code et cliquez sur Confirmer.
Si le code est correct, un message de confirmation apparaîtra. Cliquez sur Enregistrer pour continuer la configuration. Si le code est incorrect, créez un nouveau code de vérification sur votre téléphone, puis saisissez-le sur votre ordinateur.

Comment créer un mot de passe pour l’application Google Authenticator?

Un mot de passe d’application est un code à 16 chiffres qui autorise une application ou un appareil à accéder à votre compte Google.

Si vous utilisez la validation en deux étapes et que vous voyez une erreur “mot de passe incorrect” lorsque vous essayez de vous connecter à votre compte Google, le mot de passe d’application peut résoudre le problème. Dans la plupart des cas, vous n’aurez à saisir le mot de passe d’application qu’une seule fois pour chaque application ou appareil, alors ne vous inquiétez pas.

Cliquez sur le lien “Mots de passe d’application” dans la section “Mot de passe et méthode de connexion” de la page Paramètres de sécurité du compte Google. Vous serez peut-être invité à vous connecter à votre compte Google.
En bas, dans la liste déroulante, sélectionnez l’application que vous utilisez.
Dans la liste déroulante suivante, sélectionnez l’appareil que vous utilisez.
Cliquez sur le bouton Créer.
Suivez les instructions pour saisir le mot de passe de l’application (code à 16 chiffres dans la ligne jaune) sur votre appareil.
Cliquez sur Terminer.

Comment récupérer Google Authenticator lors du changement de téléphone mobile

En cas de changement de téléphone (panne, perte), vous pouvez accéder à votre compte sur la ressource où Google Authenticator a été installé après avoir réinstallé l’application officielle Google Authenticator sur le nouveau téléphone et restauré les données dans l’application à l’aide d’un code d’accès de sauvegarde (clé secrète) dont vous avez besoin a été enregistrée au moment de la connexion de l’authentificateur pour protéger le compte.

Il suffit d’ouvrir l’application Google Authenticator sur un nouveau téléphone, d’appuyer sur le plus rouge dans le coin inférieur droit et de saisir la “Clé secrète” ou de scanner le code QR qui devait être enregistré lors de la connexion de l’authentification à deux facteurs. Après cela, l’application sur le téléphone mobile affichera immédiatement le mot de passe pour entrer le compte auquel l’accès a été rétabli.

Important: si au moment de la connexion de l’autorisation en deux étapes via Google Authenticator sur un site, vous n’avez pas enregistré la clé secrète ou le code QR, puis supprimé l’application sur votre téléphone (ou le téléphone a été perdu ou cassé), vous ne pouvoir vous connecter à votre compte. La seule solution est de contacter le support de ce site et de demander aux administrateurs de désactiver l’autorisation en deux étapes via cette application (le support ne le fait pas toujours ou ne répond pas à de telles questions, en particulier sur les grands sites).

Comment restaurer l’accès en cas de perte du téléphone

Cela peut arriver. Veuillez noter qu’après l’activation de 2FA, vous ne pourrez plus vous connecter à votre compte sans connaître le code d’authentification.

Par conséquent, il est très important de stocker les clés privées.

Presque tous les échanges vous fourniront cette clé lors de la première configuration de Google Authenticator ou de tout autre 2FA. Cette clé privée est très importante car elle vous aide à récupérer votre compte lorsque votre téléphone est volé ou perdu.

Que se passe-t-il si je n’ai pas copié les clés privées 2FA?

Dans le pire des cas, vous ne pourrez plus accéder à votre compte et finirez par perdre tous vos fonds que vous déteniez sur l’échange.

La plus petite chose que vous pouvez essayer de faire est d’écrire pour soutenir ce problème. Ils vous aideront à récupérer votre compte, ce qui n’est pas facile et prend du temps.

Cependant, vous pouvez installer l’application 2FA sur plusieurs appareils mobiles en même temps! Vous pouvez également imprimer un code QR à partir de l’échange et le scanner avec un nouvel appareil.

Faites toujours très attention à la sécurité. Activez 2FA et assurez-vous de sauvegarder toutes les clés.

Nous espérons que vous comprenez maintenant que la connectivité 2FA est un must pour votre sécurité en ligne. Si vous avez trouvé ce guide utile, partagez vos réflexions et vos idées sur la façon dont vous sécurisez vos comptes en ligne.

Comment désactiver Google Authenticator?

Nous entrons votre compte personnel sur le site où Google Authenticator était connecté, allons dans les paramètres de sécurité du compte et cliquez sur désactiver Google Authenticator. Vous devrez entrer un code à 6 chiffres à partir de l’application Google Authenticator, après quoi il sera désactivé.

Remarque: après avoir désactivé l’authentification en deux étapes via Google Authenticator et l’avoir reconnecté, vous devez réenregistrer le code QR généré et la “clé secrète” (les anciens ne seront plus actifs et ne vous aideront pas lors de la restauration de l’accès à votre compte).

Problèmes possibles lors de la migration de Google Authenticator

Avant de transférer les données de Google Authenticator vers un nouvel appareil, il est conseillé d’étudier les instructions de configuration. Sinon, des erreurs et des problèmes surviendront au cours de la procédure.

Épilogue

D’une part, dans un premier temps, la nécessité d’utiliser constamment le téléphone pour se connecter à des comptes (surtout s’il y en a beaucoup) peut être agaçante. D’autre part .. Qu’est-ce qui est le plus important pour vous – la sécurité ou le confort?

À propos, il n’est pas nécessaire d’utiliser Google Authenticator, car il existe de nombreuses applications 2FA et certaines entreprises (comme Blizzard) publient les leurs.

En général, notre métier est de recommander, et de l’utiliser ou non, c’est votre affaire.

Conclusion

En conclusion, il faut dire que si vous lisez à propos d’un hack d’authentification à deux facteurs (authentificateur google) et que de tels messages sur les forums sont parfois trouvés, cela s’est probablement produit en raison d’un stockage imprudent du code à 16 chiffres. Le hacker vient de le trouver sur le PC et de l’utiliser.

Jugez par vous-même, est-il facile de trouver la bonne combinaison de six chiffres en 30 secondes et quelle puissance de calcul est nécessaire pour une telle promotion? Configurez l’authentificateur google et n’oubliez pas les autres règles de sécurité, surtout si vous négociez sur un échange crypto.

Date de publication 16/04/2020

Sources utilisées et liens utiles sur le sujet: https://Mining-CryptoCurrency.com/dvuhfaktornaya-autentifikaciya-google-authenticator/ https://www.probivnoy.com/google-authenticator-gugl-autentifikator-kak-ustanovit-vosstanovit – i-otklyuchit.html https://webznam.ru/publ/google/akk/kak_ustanovit_i_nastroit_prilozhenie_google_authenticator/8-1-0-234 https://bytwork.com/articles/google-authenticator-kak-nastroit-2fa-na – primere-kriptovalyutnoy-birzhi https://tarifkin.ru/mobilnye-sovety/kak-perenesti-google-authenticator-na-drugoj-telefon https://sonikelf.ru/ispolzuem-google-authenticator-dlya-zashhity-svoix – akkauntov /

Source d’enregistrement: lastici.ru