La connexion à deux facteurs est-elle obligatoire ?

Non. Vous l'activez vous-même, dans l'appli sous Paramètres, Compte, ou dans le tableau de bord web.

La connexion à deux facteurs est-elle une fonction Premium ?

Non. Elle ne dépend pas du statut Premium.

De quelle appli d'authentification ai-je besoin ?

L'appli cite Google Authenticator et Aegis en exemple. Vous scannez un code QR ou saisissez la clé à la main. Les codes sont générés sur votre téléphone et n'exigent aucune connexion.

Que faire si mon téléphone a disparu ?

Saisissez l'un de vos codes de secours à la connexion ; ils sont le seul chemin de retour vers le compte. Avec un code de secours, vous pouvez aussi désactiver la connexion à deux facteurs et la reconfigurer sur le nouvel appareil.

Le code par e-mail n'arrive pas. Que faire ?

Un code reste valable dix minutes, et un code déjà envoyé le reste. DriveBattle envoie au plus huit e-mails de code par heure. Un code de secours fonctionne dans tous les cas.

À quelle fréquence dois-je saisir un code ?

À chaque connexion avec mot de passe, dans l'appli comme dans le navigateur.

Combien d'essais erronés sont permis ?

Dix codes erronés en cinq minutes. Ensuite, DriveBattle cesse pour l'instant de vérifier les codes de ce compte.

Puis-je passer du code par e-mail à l'appli d'authentification ?

Oui, en désactivant puis en reconfigurant. Il vous faut pour cela votre mot de passe et un code actuel.

Connexion à deux facteurs : protégez votre compte avec une appli d'authentification ou un code par e-mail

Avec la connexion à deux facteurs, le mot de passe seul ne suffit plus pour se connecter. Vous saisissez en plus un code, issu d'une appli d'authentification ou d'un e-mail. La fonction est facultative, vaut dans l'appli et dans le tableau de bord web, et n'est pas une fonction Premium.

Deux façons d'obtenir le second facteur

DriveBattle propose deux méthodes. L'appli d'authentification est signalée comme recommandée dans l'appli : elle génère des codes à six chiffres sur votre téléphone, par exemple avec Google Authenticator ou Aegis, et fonctionne hors ligne. Avec le code par e-mail, DriveBattle envoie à chaque connexion un code à usage unique de six chiffres à votre adresse. Il reste valable dix minutes. Il n'existe pas de code par SMS.

Comment le configurer

Dans l'appli, ouvrez Paramètres, Compte et touchez « Activer » sous l'authentification à deux facteurs. Dans le tableau de bord web, la même carte vous attend après la connexion sur drivebattle.com/login. Vous choisissez la méthode. Pour l'appli d'authentification, vous scannez le code QR ou copiez la clé manuelle ; sur le téléphone, « Ouvrir dans l'application d'authentification » lance directement l'appli. Pour le code par e-mail, le code arrive par e-mail. Le second facteur ne devient actif qu'après la saisie d'un code valide.

Comment se passe la connexion ensuite

Vous vous connectez comme d'habitude avec votre adresse e-mail et votre mot de passe. DriveBattle demande ensuite le code, dans l'appli comme dans le navigateur. Dans l'appli, vous disposez de cinq minutes. À la place du code de l'appli ou de l'e-mail, vous pouvez saisir un code de secours. Un code de l'appli d'authentification ne vaut qu'une fois : un code déjà utilisé est refusé, même s'il est encore affiché. Les champs de code de l'appli Android sont reliés à Autofill, un gestionnaire de mots de passe comme Bitwarden peut donc les remplir.

Dix codes de secours pour les urgences

À l'activation, DriveBattle affiche une seule fois dix codes de secours au format 3F9A-7C2E. Vous pouvez tous les copier, les partager ou en toucher un seul. Chaque code ne fonctionne qu'une fois. Ils sont le seul chemin de retour vers le compte si votre téléphone a disparu. La carte indique combien il en reste et avertit à deux ou moins. Vous générez de nouveaux codes avec un code actuel, les anciens deviennent alors invalides.

Comment DriveBattle protège le second facteur

Le secret de l'appli d'authentification est stocké chiffré dans la base de données. Des codes de secours, DriveBattle ne conserve que des empreintes, jamais de codes lisibles. Qui connaît votre mot de passe n'ira pas loin : après dix codes erronés en cinq minutes, DriveBattle cesse de vérifier les codes de ce compte. Avec le code par e-mail, la connexion envoie au plus huit e-mails par heure, pour que personne ne remplisse votre boîte de codes. Un compte supprimé que vous réactivez dans les 30 jours ne redevient visible qu'après le second facteur.

Désactiver ou changer de méthode

Pour désactiver, vous saisissez votre mot de passe et un code actuel ; un code de secours convient aussi. DriveBattle supprime alors le secret et les codes de secours. Une autre méthode se configure ensuite depuis le début, il n'existe pas de changement direct.

Questions fréquentes

La connexion à deux facteurs est-elle obligatoire ?: Non. Vous l'activez vous-même, dans l'appli sous Paramètres, Compte, ou dans le tableau de bord web.
La connexion à deux facteurs est-elle une fonction Premium ?: Non. Elle ne dépend pas du statut Premium.
De quelle appli d'authentification ai-je besoin ?: L'appli cite Google Authenticator et Aegis en exemple. Vous scannez un code QR ou saisissez la clé à la main. Les codes sont générés sur votre téléphone et n'exigent aucune connexion.
Que faire si mon téléphone a disparu ?: Saisissez l'un de vos codes de secours à la connexion ; ils sont le seul chemin de retour vers le compte. Avec un code de secours, vous pouvez aussi désactiver la connexion à deux facteurs et la reconfigurer sur le nouvel appareil.
Le code par e-mail n'arrive pas. Que faire ?: Un code reste valable dix minutes, et un code déjà envoyé le reste. DriveBattle envoie au plus huit e-mails de code par heure. Un code de secours fonctionne dans tous les cas.
À quelle fréquence dois-je saisir un code ?: À chaque connexion avec mot de passe, dans l'appli comme dans le navigateur.
Combien d'essais erronés sont permis ?: Dix codes erronés en cinq minutes. Ensuite, DriveBattle cesse pour l'instant de vérifier les codes de ce compte.
Puis-je passer du code par e-mail à l'appli d'authentification ?: Oui, en désactivant puis en reconfigurant. Il vous faut pour cela votre mot de passe et un code actuel.