Si quelqu'un obtient votre mot de passe — par phishing, ou parce que vous l'avez réutilisé sur un autre site piraté — il pourrait dès maintenant entrer directement dans votre compte et votre solde. L'authentification à deux facteurs ajoute une barrière supplémentaire : même avec votre mot de passe, il lui faudrait aussi un code que vous seul pouvez générer.
Comment ça fonctionne
Vous activez le 2FA depuis Paramètres du compte → Sécurité. Vous scannerez un code QR avec une application d'authentification (Google Authenticator, Authy, ou celle que vous utilisez) et confirmerez avec le code à 6 chiffres qu'elle affiche. À partir de ce moment, à chaque connexion, nous vous demanderons ce code en plus de votre mot de passe.
Sauvegardez vos codes de secours
Lorsque vous l'activez, nous vous donnons 8 codes de secours à usage unique. Ils sont là pour le jour où vous perdez votre téléphone ou changez d'appareil sans avoir l'application sous la main — sans eux, et sans l'appareil, vous seriez bloqué hors de votre compte. Gardez-les en lieu sûr, en dehors de votre téléphone.
Si vous voulez le désactiver
Pour désactiver le 2FA, nous demandons votre mot de passe actuel et un code valide (de l'application ou un code de secours) — votre mot de passe seul ne suffit pas, car sinon quiconque l'obtiendrait pourrait désactiver la protection sans aucune étape supplémentaire.