Les codes de récupération sont des codes à usage unique remis lors de l’activation d’un deuxième facteur. Chacun ne fonctionne qu’une fois, et ils ne sont affichés qu’une seule fois, au moment où ils sont générés.
Enregistrez-les ailleurs que sur l’appareil qui porte votre application d’authentification.
Quand vous les recevez
À l’activation de l’authentification à deux facteurs avec une application.
À l’activation du SMS comme étape de connexion : dix codes vous sont alors remis, affichés une seule fois.
À quoi ils servent
Ce sont la voie de retour quand tous les facteurs sont perdus : un téléphone disparu, une application d’authentification non sauvegardée, un numéro qui ne reçoit plus rien. Un code de récupération répond à la deuxième étape à la connexion, et il y répond aussi pendant une réinitialisation de mot de passe.
Ils permettent également de désactiver un deuxième facteur : c’est un code de récupération, ou un code d’application en cours de validité, qui désactive l’authentification à deux facteurs. Un mot de passe seul ne le fait pas.
Ce n’est pas un mot de passe
Un code de récupération prouve la deuxième étape, pas la première. Votre mot de passe reste nécessaire, sauf si vous vous connectez avec une clé d’accès.
Si vous ne les avez pas enregistrés
Il n’existe aucun moyen de les réafficher. Si vous avez encore accès au compte, désactivez puis réactivez le deuxième facteur pour obtenir une nouvelle série, et conservez-la cette fois.
Si vous ne pouvez plus vous connecter du tout, écrivez à [email protected] en indiquant l’adresse e-mail du compte, les facteurs dont il disposait et le code d’assistance affiché au refus. Rien dans le système ne permet à l’assistance de sauter un deuxième facteur : dites clairement ce à quoi vous avez encore accès.
Référence d’aide Quavern : recovery-codes/fr