Double authentification

Avec la double authentification, un mot de passe seul ne suffit pas pour se connecter à Invoicebox ID. En plus du mot de passe ou du code SMS, la connexion demande une seconde confirmation. Même si quelqu'un apprend votre mot de passe ou intercepte un code isolé, il n'entrera pas sans le second facteur.

Moyens de confirmation

Le second facteur se confirme de plusieurs façons — choisissez celle qui vous convient, ou mieux, configurez-en plusieurs pour avoir une réserve :

• Un code par SMS ou par e-mail. Le moyen de base. Connecté par téléphone — le code part sur l'e-mail ; connecté par e-mail — le code arrive sur le téléphone. Il fonctionne dès que la protection est activée.
• Une clé d'accès. L'empreinte, le visage ou le code PIN de l'appareil au lieu d'un code. Elle se configure dans la section Clés d'accès.
• Une application d'authentification. Un code à usage unique de Google Authenticator, 1Password, Aegis et applications similaires. Le code change toutes les demi-minutes et fonctionne sans internet.
• Des codes de secours. Des codes à usage unique pour les cas où les autres moyens sont indisponibles — on en parle plus bas.

Les quatre moyens, avec leur état, sont réunis dans le bloc « Moyens de confirmation » sur l'écran de la double authentification.

Comment l'activer

Dans l'espace, ce réglage s'appelle « Double authentification ». L'activation et la désactivation se font sous confirmation — par un code ou une clé d'accès —, si bien qu'on ne change pas le réglage par mégarde.

Pour l'activer, il vous faut les deux canaux confirmés — téléphone et e-mail. Le second code arrive sur le canal par lequel vous ne venez pas de vous connecter ; sans second canal, la protection ne peut donc pas fonctionner.

1. Ouvrez la section « Sécurité » et, dans la carte « Double authentification », cliquez sur « Activer ».
2. Sur l'écran qui s'ouvre, cliquez sur « Activer » (c'est là aussi que se trouvera ensuite le bouton « Désactiver »).
3. Confirmez l'opération.

Si vous n'avez pas encore de second canal, on vous demandera d'abord d'en ajouter un et de le confirmer. Ce n'est pas une étape superflue : sans canal de secours, vous risquez de vous enfermer dehors — de perdre l'accès au seul endroit où arrive le code.

Une fois activée, l'écran de la double authentification affiche tous les moyens de confirmation. C'est là aussi que vous pouvez connecter une application d'authentification ou ajouter une clé d'accès.

Chaque activation et désactivation de la double authentification donne lieu à un e-mail. Si un e-mail arrive alors que vous n'avez rien changé, changez aussitôt le mot de passe et vérifiez vos connexions et appareils actifs.

Application d'authentification

Une application d'authentification produit des codes à usage unique directement sur le téléphone — sans SMS ni réseau. Cela dépanne en déplacement et là où le réseau est faible, et le code ne peut pas être intercepté en chemin, contrairement à un SMS.

Comment la connecter :

1. Ouvrez « Sécurité » → « Double authentification » → ligne « Application d'authentification », cliquez sur « Configurer ».
2. Scannez le code QR avec votre application. Vous n'arrivez pas à cadrer la caméra — saisissez la « Clé pour saisie manuelle ».
3. Saisissez le code de l'application et cliquez sur « Confirmer ». Vous confirmez ainsi qu'elle est reliée à votre profil.

Voilà : à la connexion, vous pouvez saisir le code de l'application au lieu d'un code sur l'e-mail ou par SMS.

Codes de secours

Les codes de secours sont à usage unique, pour les cas où le téléphone est indisponible. Ils se créent sur l'écran de la double authentification : sur la ligne « Codes de secours », cliquez sur « Créer les codes ». Dans la fenêtre de remise, les codes peuvent être copiés (« Copier ») ou téléchargés (« Télécharger ») dans un fichier.

• Enregistrez-les tout de suite. Les codes ne s'affichent qu'une fois. Notez-les ou rangez-les dans un gestionnaire de mots de passe.
• Chaque code ne sert qu'une fois. Saisi à la connexion, il s'éteint. Le solde est visible sur la même ligne.
• Les codes s'épuisent ou vous n'êtes pas tranquille à leur sujet — cliquez sur « Réémettre ». Les anciens cessent aussitôt de fonctionner.

Si vous perdez l'accès à un moyen de confirmation

Vous avez changé de numéro, perdu l'accès à l'e-mail, changé de téléphone en même temps que l'application — voici comment retrouver l'accès :

• Saisissez un code de secours à la place du code de confirmation habituel — chacun fonctionne une fois.
• Connectez-vous avec une clé d'accès, si vous en avez créé une. La clé confirme la connexion d'elle-même.
• Contactez l'assistance. L'opérateur réinitialisera la double authentification après avoir vérifié que le profil est bien le vôtre. À la réinitialisation, tous les moyens sont retirés — l'application d'authentification comme les codes de secours — et il faudra les reconfigurer.

Assistance : c-support@invoicebox.ru, +7 (812) 448-08-01 (9h00–21h00 heure de Moscou).

Connexion depuis un nouvel appareil

La première connexion depuis un appareil inconnu est une histoire à part. Elle peut demander un second code même si votre double authentification est désactivée. C'est une vérification ponctuelle : Invoicebox s'assure que c'est bien vous derrière le nouvel appareil, et non celui qui a mis la main sur votre mot de passe.

Ensuite, cet appareil ne demandera plus de code. Si vous cochez « Faire confiance à cet appareil », il est retenu comme le vôtre et la vérification ne se répète pas.

Et ensuite

• Connectez une application d'authentification et enregistrez vos codes de secours — la connexion ne dépendra plus du SMS.
• Créez une clé d'accès — un autre moyen de secours pour se connecter.
• Vérifiez vos connexions et appareils et fermez ceux que vous ne reconnaissez pas.