Authentification à deux facteurs dans le webmail

L'authentification à deux facteurs ajoute à la connexion interactive au webmail un code temporaire généré par une application compatible. La durée exacte est indiquée par l'application et dépend de la configuration du serveur.

Utilisez une application compatible avec le type de code indiqué par le formulaire. Protégez l'appareil et, si vous synchronisez ses secrets, le compte de synchronisation aussi.

Ouvrez la page des outils webmail de la boîte mail et allez dans Two-Factor Authentication si votre serveur propose cette fonction. Si vous accédez directement à Roundcube, revenez d'abord à Webmail Home.

Scannez le code QR avec l'application et saisissez dans le formulaire un code temporaire pour confirmer l'activation. Le QR contient le secret de configuration : ne l'envoyez pas dans une capture d'écran et ne le partagez pas.

À partir de ce moment, le webmail demandera le code à chaque nouvelle session. Avant de fermer la session en cours, vérifiez que vous pouvez générer un code valide et conservez toute méthode de récupération proposée.

Cette protection s'applique à la connexion au webmail décrite à l'écran. Ne supposez pas qu'elle protège les connexions IMAP, POP ou SMTP des applications externes ; ces connexions ont toujours besoin d'un mot de passe unique et d'une configuration TLS correcte.

Si le code ne fonctionne pas ou si vous changez de téléphone

Vérifiez que vous utilisez l'entrée correspondant à cette boîte mail et que l'heure du téléphone se règle automatiquement. Saisissez un code récent et évitez de réutiliser un code déjà expiré.

Avant de retirer l'ancien téléphone, configurez la nouvelle méthode et vérifiez une connexion depuis une autre fenêtre. Si vous avez perdu toutes les méthodes, contactez l'assistance par le canal du compte pour vérifier que vous en êtes titulaire et examiner la récupération. Changer le mot de passe de la messagerie ne garantit pas que le second facteur soit retiré.