Avec la connexion en deux étapes, vous devez saisir votre mot de passe ainsi qu'un code à 6 chiffres généré par une application sur votre téléphone. Une personne qui découvre votre mot de passe ou accède à votre e-mail ne peut toujours pas atteindre vos domaines et vos serveurs.
Activer
- Installez une application d'authentification : Google Authenticator, Microsoft Authenticator, 1Password, Authy ou toute application compatible avec les codes TOTP.
- Ouvrez Tableau de bord → Sécurité et scannez le QR code avec l'application. Si vous ne pouvez pas le scanner, saisissez la clé affichée sous le code.
- Saisissez le code à 6 chiffres affiché par l'application. La connexion en deux étapes est maintenant activée.
- Enregistrez les 10 codes de récupération affichés ensuite. Ils ne s'affichent qu'une seule fois. Conservez-les ailleurs que sur votre téléphone, par exemple dans un gestionnaire de mots de passe ou sur papier.
Le fonctionnement est identique si vous vous connectez avec Google : après Google, nous vous demandons le code.
Connexion
Après votre mot de passe, saisissez le code affiché par votre application. Un nouveau code apparaît toutes les 30 secondes. Sur votre propre ordinateur, cochez « Ne plus demander sur cet appareil pendant 30 jours » pour ne plus avoir à saisir le code. Vous pouvez oublier tous les appareils mémorisés depuis la page Sécurité.
Certaines actions, comme la création d'une clé API ou la connexion d'une application, demandent un nouveau code, même sur un appareil mémorisé.
Le code est toujours refusé
Les codes dépendent de l'horloge de votre téléphone. Activez la date et l'heure automatiques dans les réglages de votre téléphone, puis essayez un nouveau code.
Après 5 codes erronés, la connexion est suspendue pendant 15 minutes. Patientez, puis réessayez.
Nouveau téléphone
De nombreuses applications permettent de transférer vos codes vers le nouveau téléphone. Si ce n'est pas le cas de la vôtre : tant que vous avez encore l'ancien téléphone, connectez-vous, désactivez la connexion en deux étapes sur la page Sécurité, puis réactivez-la avec le nouveau téléphone.
Téléphone perdu
Saisissez l'un de vos codes de récupération à la place du code à 6 chiffres. Chaque code de récupération ne fonctionne qu'une fois, et nous vous envoyons un e-mail lorsqu'un code est utilisé. Ensuite, sur la page Sécurité, désactivez puis réactivez la connexion en deux étapes avec votre nouveau téléphone, ou générez de nouveaux codes de récupération.
Ni téléphone ni codes de récupération
Écrivez à info@nameocean.net depuis l'adresse e-mail de votre compte. L'accès à votre messagerie ne suffit pas : nous vous demanderons des informations non publiques sur votre compte, et nous réinitialisons la connexion en deux étapes 24 heures après la vérification, afin que le véritable titulaire ait le temps de s'y opposer. Nous ne le faisons jamais par téléphone ni via les réseaux sociaux.
Une réinitialisation supprime également vos clés API et vos applications connectées. Créez ensuite une nouvelle clé et reconnectez vos applications.
Clés API et applications connectées
Une clé API ou une application connectée (le serveur MCP ou la CLI nameocean) peut gérer votre compte sans mot de passe : la connexion en deux étapes est donc obligatoire. Vous ne pouvez créer une clé API ou connecter une application que si la connexion en deux étapes est activée.
À partir du 20 novembre 2026, les clés API et les applications connectées existantes cesseront de fonctionner sur les comptes sans connexion en deux étapes. L'activer les rétablit.
La désactivation de la connexion en deux étapes supprime toutes vos clés API et applications connectées.