Authentification 2FA, comment faire en cas de panne de l'appareil qui fournit les codes.

L'authentification 2FA est vraiment très utile pour protéger efficacement votre compte d'un piratage de votre mot de passe.
Malheureusement il peut arriver que le dispositif qui vous fournit les codes (smartphone, tablette..) tombe en panne et vous n'allez pas investir dans trois téléphones pour vous assurer qu'il y en ai toujours un de fonctionnel.

Heureusement, il y a une solution très simple pour éviter ce genre de désagrément, beaucoup plus simple que d'avoir à contacter le support de votre échange, attendre plusieurs jours, ou semaines leur réponse, et effectuer des démarches très complexes (certificat de naissance de votre arrière arrière grande tante née à Saïgon par exemple)

Voici comment faire :
Lorsque vous activez l'authentification 2FA sur un échange, celui ci vous fournira une clef de sauvegarde / clef secrète, accompagnée d'un QR code.
Ce QR code permet de ne pas avoir à entrer la clef secrète manuellement, puisque vous pouvez le scanner directement avec Google Authenticator.

Il est donc primordial que vous ayez, soit imprimé cette clef et son QR code, ou qu'au moins vous ayez écrit cette clef sur un papier, que vous aurez ensuite stocké tout comme vos éventuelles clefs privées, en lieu sûr.

Voici un exemple concret au moment de l'activation du 2FA sur KUCOIN.COM :

Vous devez sauvegarder précieusement les informations présentées sur cette image à l'étape 2, le code est la clef écrite en rouge "RTYGJH3JWZOCKRK7" (Attention de ne pas faire de faute en recopiant la clef - La clef présentée ici est un exemple)

Il en sera de même sur n'importe quel échange permettant l'authentification 2FA.

Si vous avez oublié de recopier cette clef et que l'authentification 2FA est déjà activée, pas de panique, il suffit de la désactiver, puis de recommencer la procédure d'activation.

Grâce à cette clef que vous avez maintenant mise de coté, et si votre téléphone tombe en panne, il vous suffira sur votre nouvel appareil, de re télécharger Google Authenticator et d'ajouter un compte manuellement.
Votre clef ou QR code, vous sera alors demandé. Et voilà.

Veillez à Activer cette protection, et à éviter les échanges ne proposant pas d'authentification à double facteur, que ce soit par une application comme google authenticator ou par SMS.

Il est recommandé également d'utiliser une boite mail proposant une authentification à double facteur, GMAIL le propose.

Notez qu'il est conseillé de ne pas conserver la photo de vos clefs de sauvegardes / clefs secrètes / clefs privées, sur votre téléphone ou tout autre dispositif connecté, ou piratable par un simple coup d’œil par dessus votre épaule.

M.G