Si vous avez déjà perdu l’accès à votre compte, vous savez quel soulagement c’est de pouvoir retrouver et utiliser vos codes de sauvegarde pour y accéder.
Ce guide explique pourquoi vous avez besoin de codes de sauvegarde, où les stocker en toute sécurité et comment les retrouver lorsque vous en avez besoin.
Quels sont les codes de sauvegarde ?
Un code de sauvegarde, ou code de récupération, est l’équivalent d’une clé de rechange. C’est un moyen d’accéder à vos comptes si vous perdez l’accès et que vous ne pouvez pas y accéder par votre méthode habituelle.
Les codes de sauvegarde sont généralement fournis lorsque vous configurez un compte. Vous recevez un ensemble pouvant contenir jusqu’à dix chaînes aléatoires, chacune n’étant valable qu’une seule fois.
Si vous n’avez reçu aucun code de sauvegarde ou que vous ne vous souvenez plus où vous les avez enregistrés, vous pouvez généralement accéder à vos paramètres de confidentialité et générer un nouvel ensemble de codes de sauvegarde.
Quand avez-vous besoin de codes de sauvegarde ?
La plupart du temps, vous n’aurez pas besoin de vos codes de sauvegarde. Un processus de connexion réussi ne nécessitera pas de code de vérification de sauvegarde et grâce aux gestionnaires de mots de passe, les connexions sont à la fois plus simples et plus sécurisées que jamais.
Voici à quoi ressemble souvent une connexion réussie :
- Saisissez vos identifiants : il s’agit généralement d’un nom d’utilisateur et d’un mot de passe, qui peuvent être enregistrés dans votre gestionnaire de mots de passe.
- Fournissez votre authentification à second facteur : les connexions les plus sécurisées nécessitent une authentification à deux facteurs (A2F) ou une authentification multifacteur (MFA). Le premier facteur est votre mot de passe, et les seconds facteurs peuvent inclure des informations biométriques, un OTP par SMS ou par e-mail, une clé de sécurité ou un TOTP généré par une application d’authentification.
L’utilisation de plusieurs facteurs renforce la sécurité de votre compte, mais elle peut aussi poser problème ; que se passe-t-il si vous perdez l’accès à votre second facteur ? C’est alors que vous avez besoin d’un code de sauvegarde.
Quand utiliser un code de sauvegarde
Vous devrez peut-être utiliser un code de sauvegarde ou de récupération si :
- Vous avez perdu votre téléphone, votre YubiKey ou un autre appareil de second facteur
- Vous avez changé de téléphone et la configuration de votre application d’authentification ou de votre clé de sécurité n’a pas été transférée
- Votre application d’authentification a été supprimée, réinitialisée ou a cessé de se synchroniser
- Votre numéro de téléphone a changé, vous ne pouvez donc plus recevoir de codes de vérification par SMS
Où trouver vos codes de sauvegarde enregistrés lorsque vous en avez besoin
Vous pensez avoir enregistré vos codes de récupération « quelque part en sécurité », mais il peut être difficile de les retrouver au moment où vous en avez vraiment besoin.
Voici quelques-uns des endroits les plus courants où les gens enregistrent leurs codes de sauvegarde, en commençant par ceux sur lesquels vous ne devriez probablement pas compter.
Votre application Notes (non recommandée)
L’application Notes est un endroit pratique pour noter des idées, des numéros de téléphone et des informations en vrac.
Elle est généralement pensée comme un espace temporaire, mais c’est souvent là que des éléments comme les codes de sauvegarde, les codes PIN, les mots de passe et les numéros de téléphone finissent par rester définitivement.
Le problème, c’est que la plupart des applications de notes ne sont pas chiffrées, qu’elles se synchronisent souvent en texte brut vers un serveur cloud et qu’elles sont lisibles par toute personne qui a votre téléphone déverrouillé entre les mains.
Si vous trouvez vos codes de sauvegarde ici, utilisez-les, puis déplacez-les vers un endroit plus sûr.
Vos brouillons de messages (non recommandés)
Les brouillons de messages sont l’autre espace de stockage « temporaire » classique. Mais votre messagerie est synchronisée sur tous les appareils où vous vous connectez, et vos brouillons peuvent subsister pendant des semaines dans votre corbeille, même après leur suppression.
De plus, un autre piège rend les brouillons de messages risqués pour les codes de sauvegarde : si l’e-mail de récupération de votre compte est celui dont le dossier de brouillons contient vos codes de sauvegarde, vous ne pourrez pas accéder à vos codes de sauvegarde lorsque vous en aurez besoin.
Votre gestionnaire de mots de passe (recommandé)
Si vous devez enregistrer vos codes de sauvegarde dans un espace numérique, votre gestionnaire de mots de passe est l’endroit idéal. Les stocker avec vos identifiants signifie que le code se trouve exactement là où vous en avez besoin, juste à côté du mot de passe qu’il est censé sauver.
Contrairement à votre application de notes ou à vos brouillons de messages, un gestionnaire de mots de passe chiffre vos données avant même qu’elles ne quittent votre appareil. C’est la meilleure combinaison de praticité (tout au même endroit) et de sécurité (chiffrement à accès zéro), et c’est pourquoi il fait partie de nos méthodes recommandées pour stocker les codes de sauvegarde.
Indice : Ne stockez pas vos codes de sauvegarde(nouvelle fenêtre) de votre gestionnaire de mots de passe dans votre gestionnaire de mots de passe.
Comment stocker les codes de sauvegarde
Votre entreprise impose souvent comment et où enregistrer vos codes de sauvegarde. Mais si cela dépend de vous, ou si vous souhaitez aller plus loin, voici quelques bonnes pratiques pour stocker les codes de sauvegarde.
Conservez toute copie numérique de vos codes de sauvegarde dans un environnement chiffré ou protégé par mot de passe
Un fichier en texte brut, une note non chiffrée ou une feuille de calcul non protégée sont lisibles par toute personne qui accède à votre appareil, et souvent par toute personne qui accède à votre espace de stockage cloud, car les fichiers présents dans les dossiers de synchronisation ne sont généralement pas chiffrés côté serveur.
Un espace de stockage chiffré signifie qu’un ordinateur portable volé ou un compte cloud compromis ne transmet pas non plus les clés de tout ce qui est protégé par l’A2F.
Imprimez une copie des codes de sauvegarde essentiels et conservez-la dans un emplacement physique sécurisé
Une copie papier ne sera pas affectée par un ordinateur portable cassé, perdu ou volé, un appareil verrouillé ou un service auquel vous n’avez plus accès.
Veillez simplement à traiter l’impression de vos codes de sauvegarde avec l’importance qu’elle mérite et à la ranger dans une boîte à clés ou un coffre-fort, plutôt que sur votre bureau ou dans un tiroir fourre-tout.
Conservez deux copies, dans deux formats différents, à deux endroits différents
Le numérique et le physique constituent l’association standard, et les conserver à des endroits différents réduit le risque de perdre les deux.
Ce qu’il ne faut pas faire pour stocker les codes de sauvegarde
Ne stockez pas vos codes de sauvegarde dans le service auquel ils sont destinés
Si vous n’avez plus accès à votre gestionnaire de mots de passe alors que vos codes de sauvegarde s’y trouvent, vous ne pourrez pas les utiliser pour retrouver l’accès. C’est l’équivalent de garder une clé de rechange de votre maison à l’intérieur de votre maison au cas où vous seriez enfermé dehors.
Ne stockez pas vos codes de sauvegarde sur votre appareil, ni sur un morceau de papier à côté de votre appareil
Si votre appareil est volé ou consulté sans votre autorisation, il est alors très facile pour quelqu’un de contourner votre second facteur et d’accéder à vos comptes. C’est comme scotcher votre clé de rechange sur votre porte d’entrée.
Ne faites pas de capture d’écran de vos codes de sauvegarde
La plupart des téléphones téléversent automatiquement les photos vers des bibliothèques cloud, les synchronisent avec des albums partagés en famille et sont analysés par des fonctionnalités de recherche capables de trouver du texte dans n’importe quelle image.
Rechercher « codes de sauvegarde » dans votre photothèque les fera probablement apparaître, ce qui signifie que, comme pour Notes, toute personne ayant accès à votre téléphone déverrouillé peut aussi y accéder.
Où trouver ou générer des codes de sauvegarde dans vos paramètres
Codes de sauvegarde pour Google
Étapes sur ordinateur
- Accédez à votre compte Google sur myaccount.google.com.
- Dans le panneau de navigation de gauche, cliquez sur Sécurité et connexion.
- Sous Comment vous vous connectez à Google, sélectionnez Vérification en deux étapes → Codes de sauvegarde.
- Si vous n’avez pas encore de codes de sauvegarde, vous pouvez sélectionner Obtenir des codes de sauvegarde pour générer votre premier jeu de codes de sauvegarde.
- Une fois que vous avez des codes de sauvegarde, vous pouvez générer un nouveau jeu de codes de sauvegarde en cliquant sur le bouton de flèche d’actualisation.
- Imprimez, téléchargez ou copiez les codes.
Étapes sur Android
- Ouvrez l’application Paramètres.
- Appuyez sur Services Google .
- En haut, appuyez sur votre nom et votre adresse e-mail.
- Appuyez sur Compte Google → Sécurité et connexion.
- Sous Comment vous vous connectez à Google, appuyez sur Vérification en deux étapes.
- Sous Codes de sauvegarde, appuyez sur Continuer.
- Appuyez sur Obtenir des codes de sauvegarde ou sur Actualiser pour générer un nouveau jeu.
- Imprimez ou téléchargez les codes.
Codes de sauvegarde pour Facebook
- Cliquez sur votre photo de profil en haut à droite de Facebook.
- Sélectionnez Paramètres et confidentialité → Paramètres.
- Sélectionnez Centre des comptes → Connexion et sécurité.
- Sélectionnez Authentification à deux facteurs, puis sélectionnez le compte pour lequel vous souhaitez des codes ; vous devrez peut-être saisir à nouveau votre mot de passe.
- Sous Comment vous recevez vos codes de connexion, sélectionnez Méthodes supplémentaires → Codes de récupération.
- Copiez ou téléchargez les codes, ou sélectionnez Obtenir de nouveaux codes pour générer un nouveau jeu.
Codes de sauvegarde pour Proton
- Connectez-vous à account.proton.me et sélectionnez Paramètres.
- Sélectionnez Compte et mot de passe → Authentification à deux facteurs.
- Activez l’application d’authentification et associez votre application d’authentification via un QR code ou en saisissant la clé manuellement.
- Saisissez votre mot de passe et le code A2F pour confirmer.
- Enregistrez vos codes de récupération.
Pour en savoir plus : Configurer l’authentification à deux facteurs (A2F) avec une application d’authentification
Les codes de sauvegarde sont-ils sécurisés ?
Globalement, oui, mais comme les mots de passe, la sécurité des codes de sauvegarde dépend de l’endroit où vous les conservez. Un mot de passe de 20 caractères qui coche toutes les cases ne vaut rien s’il est écrit sur un post-it collé à votre ordinateur portable. Il en va de même pour vos codes de sauvegarde.
Qu’est-ce qui rend les codes de sauvegarde sûrs ?
Les codes de sauvegarde sont conçus avec plusieurs garde-fous. Ils sont générés aléatoirement, ce qui les rend pratiquement impossibles à deviner.
Ils sont à usage unique : dès qu’un code est utilisé, il est invalidé. Et ils se trouvent dans les paramètres de sécurité de votre compte, derrière votre mot de passe ; leur consultation ou leur régénération exige donc de prouver que vous êtes le propriétaire du compte.
Sur la plupart des plateformes, vous pouvez également générer un nouveau jeu à tout moment, ce qui invalide instantanément l’ancien ; c’est utile si vous soupçonnez que vos codes ont été compromis.
Qu’est-ce qui rend les codes de sauvegarde risqués ?
Le risque ne vient pas des codes eux-mêmes : il vient du fait qu’ils sont délibérément conçus pour ignorer votre second facteur, ce qui signifie que toute personne qui en détient un n’a besoin que de votre mot de passe pour se connecter.
Contrairement aux codes rotatifs d’une application d’authentification, les codes de sauvegarde sont statiques. Cela signifie qu’un code stocké sans précaution représente bien plus qu’un risque passager.
L’ingénierie sociale est un autre facteur de risque pour les codes de sauvegarde. Des escrocs qui possèdent déjà votre mot de passe pourraient vous appeler ou vous envoyer un message en se faisant passer pour l’équipe de support de votre fournisseur, et vous demander de lire à voix haute un code de sauvegarde pour vérifier votre identité.
Aucun service légitime ne vous demandera jamais de code en dehors de l’écran de connexion ; si quelqu’un vous le demande, c’est une arnaque.
Gardez vos codes de sauvegarde en sécurité et à portée de main avec un gestionnaire de mots de passe
Les codes de sauvegarde ne vous protègent que s’ils sont stockés dans un endroit à la fois sûr et facile d’accès.
Un gestionnaire de mots de passe pour les entreprises comme Proton Pass conserve vos codes de récupération chiffrés de bout en bout, juste à côté des identifiants qu’ils sont censés sauver, afin que vous ne perdiez pas l’accès aux comptes dont vous dépendez pour votre travail.
FAQ sur les codes de sauvegarde
Que se passe-t-il si vous n’avez plus de codes de sauvegarde ?
Retournez dans les paramètres de sécurité de votre compte et générez un nouveau jeu de codes de sauvegarde. La plupart des plateformes vous permettent de le faire à tout moment. Notez que la génération d’un nouveau jeu invalide généralement les anciens codes restants ; enregistrez donc le nouveau jeu avant d’en avoir besoin.
Les codes de sauvegarde expirent-ils ?
Non, les codes de sauvegarde n’expirent généralement pas ; ils restent valides jusqu’à ce que vous les utilisiez ou génériez un jeu de remplacement.
Puis-je utiliser un code de sauvegarde deux fois ?
Non, chaque code de sauvegarde ne fonctionne qu’une fois. Dès que vous l’utilisez pour vous connecter, il devient définitivement inactif par conception.
Puis-je réutiliser un code de sauvegarde après une régénération ?
Non, lorsque vous régénérez votre jeu de codes de sauvegarde, l’ancien jeu est invalidé. Si vous avez enregistré vos codes sous forme numérique, remplacez l’ancien jeu par le nouveau là où vous l’avez stocké.
