Si vous ne pouvez pas produire un code à six chiffres à la connexion, un code de récupération vous permettra de revenir. Lisez cette page avant d'en avoir besoin, car l'étape la plus utile se fait quand vous avez encore accès.
La Réponse Rapide
À l'invite d'authentification à deux facteurs, intitulée "Verify Your Identity", il y a un lien sous la zone de saisie du code qui dit Use a Recovery Code.
- Entrez votre adresse e-mail et votre mot de passe comme d'habitude.
- Sur l'écran de vérification, cliquez sur Use a Recovery Code.
- Tapez l'un des codes de récupération que vous avez sauvegardés quand vous avez activé l'authentification à deux facteurs. Ils se présentent sous la forme de deux groupes de cinq caractères séparés par un tiret.
- Cliquez sur Verify.
Vous êtes connecté. Le code que vous avez utilisé est consommé immédiatement et ne peut jamais être réutilisé.
Vous recevez douze codes de récupération quand vous activez l'authentification à deux facteurs. Chacun est à usage unique. L'utilisation d'un code ne désactive pas l'authentification à deux facteurs et ne change rien d'autre dans votre compte.
Lisez Ceci Avant de Vous Connecter Avec un Code de Récupération
Il y a une limitation importante, et la connaître change ce que vous devriez faire ensuite.
Désactiver l'authentification à deux facteurs et générer un nouvel ensemble de codes de récupération nécessitent tous deux un code actuel de votre application d'authentification. Votre mot de passe et un code de récupération ne suffisent pas pour l'un ou l'autre.
Donc si votre téléphone est vraiment perdu pour de bon, la connexion avec un code de récupération vous permet d'accéder au panneau, mais ne vous permet pas de supprimer l'authentification à deux facteurs ou de générer de nouveaux codes. Vous aurez besoin de l'assistance technique pour cela.
Cela conduit à une règle simple :
Si vous pouvez toujours accéder à votre application d'authentification n'importe où, sur un appareil de secours, dans un gestionnaire de mots de passe, ou sur un ancien téléphone dans un tiroir, restaurez l'accès à celle-ci avant de consommer vos codes de récupération. Une fois que les codes sont épuisés et l'application disparue, seule l'assistance technique peut vous aider.
Si Vous Avez Toujours Accès à l'Authentificateur
Vous avez simplement laissé votre téléphone quelque part. Connectez-vous avec un code de récupération, puis dès que vous avez l'application devant vous à nouveau :
- Allez sur Settings, puis Security.
- Trouvez la section Recovery codes.
- Cliquez sur Regenerate, entrez votre mot de passe et un code d'authentification actuel.
- Sauvegardez les douze nouveaux codes quelque part de sûr. Le panneau avertit que vos codes précédents sont invalidés immédiatement.
Si l'Authentificateur est Perdu pour de Bon
L'application est supprimée, le téléphone est perdu, l'appareil est effacé. Si vous pouvez toujours vous connecter avec un code de récupération, faites-le d'abord : un compte auquel vous avez accès est beaucoup plus facile à aider.
Ensuite, ouvrez un ticket d'assistance et expliquez que vous avez définitivement perdu votre appareil d'authentification à deux facteurs. Citez votre Support Key depuis Settings, puis Account, afin que votre compte soit trouvé immédiatement.
Si vous ne pouvez pas vous connecter du tout, envoyez un e-mail à support@kapsulehost.com depuis l'adresse associée au compte.
L'assistance technique vérifiera votre identité avant de modifier quoi que ce soit dans votre configuration d'authentification à deux facteurs. C'est tout l'intérêt de l'authentification à deux facteurs : un compte dont on pourrait obtenir l'accès par e-mail ne protégerait rien. Attendez-vous à ce que le processus prenne plus de temps qu'une réinitialisation de mot de passe, et ne le traitez pas comme une route d'urgence.
Configurez un Deuxième Facteur Maintenant
KapsuleHost supporte plus d'un type de deuxième facteur, et en avoir deux signifie que perdre l'un est un désagrément plutôt qu'une crise. Tous se trouvent sur Settings, puis Security, sous Two-factor authentication.
Passkeys. Le panneau les décrit comme permettant "une connexion rapide et sans mot de passe utilisant la biométrie de votre appareil." Ajoutez-en un avec Add passkey. Une clé de passe synchronisée via votre système d'exploitation ou votre gestionnaire de mots de passe survive à la perte d'un seul appareil.
Two-factor SMS. Où c'est disponible, cliquez sur Enable, entrez votre numéro de téléphone mobile avec l'indicatif du pays, et confirmez le code qui arrive.
Trusted devices. Cocher "Remember this device for 30 days" à l'invite d'authentification à deux facteurs enregistre le navigateur comme approuvé afin qu'il puisse sauter le code. Les appareils de confiance sont listés sur la page Security et peuvent être désapprouvés individuellement.
Un gestionnaire de mots de passe qui stocke à la fois votre mot de passe et votre secret d'authentification à deux facteurs, synchronisé entre appareils, supprime entièrement ce mode de défaillance. Il en va de même d'ajouter une clé de passe sur un deuxième appareil aujourd'hui. L'un ou l'autre prend deux minutes.
Quand le Code est Rejeté mais Vous Avez la Bonne Application
Tout rejet ne signifie pas que votre appareil est perdu.
"Invalid code. Check your authenticator app and device clock." Les codes basés sur l'heure dépendent de l'exactitude de l'horloge de votre téléphone. S'il a dévié, chaque code sera incorrect. Activez le réglage automatique de l'heure sur l'appareil, ou utilisez l'option de correction de l'heure de votre application d'authentification, puis réessayez.
"This code was already used. Enter the current code from your authenticator." Chaque code est accepté une fois. Attendez que l'application passe à un nouveau code et entrez celui-ci. Les codes changent toutes les 30 secondes.
"Too many failed attempts. Please sign in again." Après cinq tentatives échouées, la session de connexion est abandonnée. Retournez à la page de connexion et recommencez depuis votre e-mail et votre mot de passe.
"Session expired. Please sign in again." L'étape de vérification a une limite de temps. Recommencez à partir de la page de connexion.
Quel Écran Suis-je ?
Deux écrans de vérification différents existent et ils nécessitent des choses différentes.
L'écran d'authentification à deux facteurs est intitulé "Verify Your Identity" et demande un code de votre application d'authentification, avec le lien de code de récupération en dessous. C'est l'écran dont parle cette page.
Une vérification de nouvel appareil peut vous envoyer un code par e-mail à la place, quand vous vous connectez à partir d'un navigateur que nous n'avons pas vu avant. Ce code arrive dans votre boîte de réception et n'est pas un code d'authentification à deux facteurs. Si vous ne pouvez pas le recevoir, le problème est votre e-mail plutôt que votre authentificateur, et Lost Access to Your Account Email est la page que vous voulez.
Après Votre Retour
Quel que soit l'itinéraire que vous avez pris, nettoyez :
- Régénérez vos codes de récupération et stockez-les quelque part où vous les aurez toujours dans un an : imprimés et archivés, ou dans un gestionnaire de mots de passe. Pas dans le même téléphone qui contient l'application d'authentification.
- Vérifiez vos sessions actives sur Settings, puis Security, et déconnectez-vous de tout ce que vous ne reconnaissez pas.
- Vérifiez l'historique de connexion sur la même page pour les tentatives échouées qui ne venaient pas de vous.
- Vérifiez le journal d'audit pour les modifications que vous n'avez pas apportées.
Si quelque chose de cela vous semble suspect, traitez-le comme une compromission plutôt qu'un verrouillage et suivez Account Security.
Dépannage
Le code de récupération est rejeté. Entrez-le exactement tel que sauvegardé. Le tiret est optionnel et la casse n'a pas d'importance, mais un code d'un ancien ensemble ne fonctionnera pas : la régénération invalide tous les codes précédents.
Je n'ai pas de codes de récupération et pas d'authentificateur. Contactez l'assistance technique. Il n'y a pas de chemin d'auto-service, par conception.
Je n'ai jamais sauvegardé mes codes de récupération. Ils ne sont affichés qu'une fois, à la configuration. Si vous avez toujours l'authentificateur, connectez-vous et régénérez un ensemble aujourd'hui.
L'authentification à deux facteurs est activée et je ne l'ai pas activée. Quelqu'un d'autre l'a peut-être fait. Contactez l'assistance technique d'urgence et traitez le compte comme compromis.
J'ai supprimé l'entrée KapsuleHost de mon application par erreur. Le secret est parti avec elle. Connectez-vous avec un code de récupération, et si vous ne pouvez pas régénérer sans un code, contactez l'assistance technique.