Un mot de passe peut être deviné, réutilisé ou volé par hameçonnage. L’authentification à deux facteurs signifie que même quelqu’un qui a votre mot de passe ne peut pas entrer sans une seconde preuve : un code de votre téléphone, ou un code envoyé à votre e-mail.
Cela prend deux minutes, sur un ordinateur. NexReps ne vous l’impose pas — activez-la quand même.
Deux méthodes
Authenticator App — une application sur votre téléphone (Google Authenticator, Authy, 1Password, celle que vous utilisez déjà) produit un code à six chiffres qui change toutes les trente secondes. Le choix le plus sûr.
Email Code — NexReps vous envoie par e-mail un code à six chiffres à chaque connexion.
Vous pouvez en activer une ou les deux. Avec les deux activées, NexReps vous demande laquelle utiliser lors de la connexion.
Configurer l’application d’authentification
Ouvrez votre page Account (votre nom en bas de la barre latérale), et trouvez la carte Two-Factor Authentication.
JBSW Y3DP EHPK 3PXP- 1À côté de Authenticator App, cliquez sur Enable.
- 2Tapez votre Current password et Confirm.
- 3Scannez le code QR avec votre application d’authentification, tapez le code qu’elle affiche, Verify.
- 4Enregistrez vos Backup Codes (codes de secours) — Copy Codes, gardez-les en lieu sûr — puis Done.
Si l’appareil photo ne parvient pas à scanner, tapez plutôt la clé de Manual entry dans votre application.
Si le code est refusé, l’horloge de votre téléphone est probablement décalée de plus d’une minute. Activez l’heure automatique et réessayez.
La méthode par e-mail fonctionne de la même façon : Enable à côté de Email Code, votre mot de passe, et vos codes de secours.
Une fois une méthode activée, sa ligne affiche Active. Chaque modification ultérieure de la double authentification — ajouter ou retirer une méthode — demande votre mot de passe et un code en cours de validité, et vous déconnecte de vos autres appareils.
Codes de secours
Chaque fois que vous activez une méthode, NexReps vous donne une nouvelle série de codes de secours : huit caractères chacun, chacun utilisable une seule fois. Ils remplacent un code de votre téléphone quand vous ne l’avez pas. Une nouvelle série annule l’ancienne.
Gardez-les ailleurs que sur votre téléphone — dans un gestionnaire de mots de passe, ou imprimés dans un endroit sûr.
Se connecter avec la double authentification
E-mail, mot de passe, puis le code.
nexreps.com
nexreps.com
- 1Avec les deux méthodes activées, choisissez-en une. Avec une seule méthode, NexReps passe directement au code.
- 2Trust this device for 7 days — sur votre propre ordinateur ou téléphone, NexReps ne vous demandera pas de code ici pendant une semaine. Laissez-le désactivé sur un appareil partagé.
- 3Use a backup code quand votre téléphone n’est pas avec vous.
Le code est demandé à chaque connexion, sauf si vous avez fait confiance à l’appareil. Avec la méthode par e-mail, Resend code en envoie un autre.
Le code change toutes les trente secondes. S’il expire pendant que vous le tapez, attendez le suivant.
Après trop de codes erronés, NexReps vous renvoie à l’écran du mot de passe : reconnectez-vous.
Pas de réseau, pas de problème
Les applications d’authentification n’ont pas besoin d’internet. Le code est généré à partir d’un secret partagé et de l’horloge. En avion, dans un sous-sol, avec une carte SIM hors service — cela fonctionne toujours.
Si vous perdez votre téléphone
Utilisez un code de secours. Sur l’écran du code, cliquez sur Use a backup code et tapez-en un. Ensuite, sur votre page Account, retirez l’ancienne application d’authentification et configurez-la à nouveau sur le nouveau téléphone.
Si vous avez aussi activé Email Code, vous pouvez vous connecter avec un code envoyé par e-mail à la place.
Pas de code de secours et pas de méthode par e-mail ? Votre administrateur peut réinitialiser votre double authentification dans Settings → Team — Reset 2FA sur votre nom. Vous en êtes informé par e-mail, et vous la configurez à nouveau.
Les comptes administrateurs ne peuvent pas être réinitialisés de cette façon. Si vous êtes org admin et qu’il ne vous reste aucun code de secours, écrivez à info@nexreps.com. Attendez-vous à devoir prouver votre identité.
Configurer un nouveau téléphone
Tant que vous avez encore l’ancien téléphone ou un code de secours : sur votre page Account, faites Remove sur l’application d’authentification (votre mot de passe et un code en cours de validité), puis Enable à nouveau et scannez le nouveau code QR. L’ancien secret disparaît avec elle.
Certaines applications d’authentification se synchronisent entre appareils et se restaurent automatiquement — 1Password et Authy le font, Google Authenticator aussi si vous avez activé la sauvegarde dans le cloud. Si c’est le cas de la vôtre, vous y trouverez peut-être NexReps déjà présent.
Pourquoi c’est important ici
NexReps contient les ventes de votre groupe, vos marges, vos prix fournisseurs. Un compte volé, c’est un concurrent qui lit votre compte de résultat.
Ensuite
Installer l’app — NexReps sur votre téléphone.