Comment utiliser une application d'authentification pour l'authentification multifacteur (MFA)

Une application d'authentification offre une couche de sécurité supplémentaire essentielle pour vos comptes en ligne. C'est la meilleure façon de protéger vos données contre les pirates, surtout comparé à la réception de codes par SMS, qui peuvent parfois être interceptés.

Cette méthode est-elle adaptée pour vous ?

Choisissez une application d'authentification si :

• Vous avez toujours votre smartphone à portée de main.
• Vous souhaitez un niveau de sécurité élevé qui ne dépend pas de votre réseau mobile.
• Vous êtes à l'aise pour télécharger et utiliser des applications depuis l'App Store ou le Play Store.

Qu'est-ce qu'une application d'authentification ?

Considérez la connexion à votre compte en ligne comme l'ouverture de votre porte d'entrée.

1. Votre première clé : votre mot de passe. C'est le mot secret que vous saisissez.

2. Votre deuxième verrou : l'application d'authentification. Cette application se trouve sur votre téléphone personnel.

L'application fournit un code spécial à six chiffres qui fonctionne comme une seconde clé temporaire. Ce code est valide seulement pendant 30 secondes avant de changer instantanément.

Pourquoi est-ce sécurisé ?

Lorsque vous vous connectez, vous devez rapidement saisir à la fois votre mot de passe ET ce code changeant depuis votre téléphone. Même si quelqu'un vole votre mot de passe, il ne pourra pas franchir le second verrou car il ne possède pas votre téléphone avec le code secret qui tourne.

Cela garantit que seuls vous et votre téléphone pouvez accéder au compte.

Pour l'illustrer : si un SMS standard est une carte postale que tout le monde peut lire en chemin, le code de votre application d'authentification est un cadenas à combinaison scellé qui existe uniquement sur votre appareil physique. Il change toutes les 30 secondes et ne peut pas être intercepté en transit.

Processus universel de configuration

Les étapes pour lier une application d'authentification à un site web sont presque identiques, quelle que soit l'application choisie.

Étape 1 : Démarrer la configuration (sur votre ordinateur ou tablette)

1. Connectez-vous à votre compte Cloudbeds PMS.

2. Configurez l'authentification multifactorielle.

3. Choisissez la méthode d'authentification Google. Bien que la page mentionne Google Authentication, la norme TOTP est universelle. Vous pouvez utiliser n'importe quelle application d'authentification compatible, notamment :

• Google Authenticator
• Okta Verify
• Microsoft Authenticator
• 1Password
• Authy

Étape 2 : Lier le compte (sur votre smartphone)

1. Téléversez votre application : Téléversez votre application d’authentification préférée (Google Authenticator, Okta Verify, Authy, etc.) depuis la boutique d’applications de votre téléphone. Ouvrez l’application.

2. Ajoutez un nouveau compte : Dans l’application, cherchez un bouton ou une icône comme un signe + ou un paramètre indiquant Ajouter un compte ou Scanner un code QR.

3. Scannez le code : Pointez la caméra de votre téléphone (via l’application) vers le Code QR affiché sur l’écran de votre ordinateur. Votre téléphone le reconnaîtra instantanément.

   • Si vous ne pouvez pas scanner le code (par exemple, si votre caméra ne fonctionne pas), cherchez l’option Saisir la clé de configuration manuellement sur le site web, puis tapez cette longue clé dans l’application de votre téléphone.

4. Obtenez le code : Une fois le scan réussi, l’application affichera immédiatement un nouveau code à six chiffres qui change régulièrement pour ce compte.

Étape 3 : Vérification finale et sauvegarde

1. Saisissez le code : Regardez rapidement le code dans votre application d’authentification et saisissez-le dans le champ prévu à cet effet sur le site Cloudbeds (la page avec le code QR).

2. Terminez la configuration : Cliquez sur Vérifier ou Confirmer sur le site web.

Ressources spécifiques à l’application et tutoriels vidéo

Bien que toutes ces applications suivent le processus universel décrit ci-dessus, ces ressources offrent une aide spécifique et adaptée aux débutants pour chaque application.