Activer la double authentification
Sommaire
Rustine voit les failles de tes sites et le code de tes dépôts. Un compte volé donnerait à quelqu’un la liste des trous à exploiter. La double authentification est donc obligatoire pour tout le monde, quelle que soit ta façon de te connecter.
Quand Rustine te la demande
Tu peux scanner, créer ton compte et lire ton résultat sans elle. Rustine te la demande juste avant ta première action sensible :
- prouver qu’un site est à toi ;
- connecter GitHub ou Supabase ;
- payer une offre ou un pack ;
- débloquer un correctif ;
- créer une clé d’API ou brancher un agent.
Une fois activée, elle t’est demandée à chaque connexion.
Choisir ta deuxième clé
- Une passkey : Touch ID, Face ID ou ton téléphone. Rien à recopier, c’est le plus simple.
- Une app d’authentification : Google Authenticator, 1Password, Authy… Elle affiche un code à 6 chiffres qui change toutes les 30 secondes.
Tu peux avoir les deux. C’est même le plus sûr : si tu perds l’une, l’autre te laisse entrer.
Les étapes
Ouvre l'ajout d'une deuxième clé
Soit Rustine te l’a proposé au moment d’une action sensible (« Avant de continuer, protège ton compte »), soit tu vas dans Réglages › Sécurité.
Crée ta passkey, ou relie ton app
Pour une passkey, clique sur Créer ma passkey et suis ce que ton navigateur demande.
Pour une app, scanne le QR code avec elle (sans caméra, entre la clé affichée en dessous), puis tape le code à 6 chiffres qu’elle affiche et clique sur Vérifier.
Capture à faireLa fenêtre « Ajoute une deuxième clé à ton compte » avec les deux choix, « Passkey » (marqué « le plus simple ») et « App d’authentification ».Range tes codes de secours
Rustine te donne 10 codes de secours. Chacun te laisse entrer une fois si tu perds ton téléphone. Copie-les dans ton gestionnaire de mots de passe, puis coche Je les ai rangés en lieu sûr. Rustine ne te les remontrera pas.
Si tu avais des sessions ouvertes ailleurs avant d’activer la double authentification, elles se ferment : reconnecte-toi sur ces appareils.
Gérer tes clés ensuite
Dans Réglages › Sécurité, tu vois ta passkey, ton app et le nombre de codes de secours qui te restent. Tu peux ajouter une passkey, relier une app, ou générer de nouveaux codes de secours (les anciens cessent alors de marcher).
Tu ne peux pas retirer ta dernière deuxième clé : ajoutes-en une autre d’abord.
Ça ne marche pas ?
Le code de mon app est refusé
Vérifie que l’heure de ton téléphone est réglée automatiquement : un téléphone qui retarde donne des codes faux. Attends le code suivant, puis réessaie.
Ma passkey ne répond pas
Réessaie, ou choisis Entrer le code de mon app si tu as relié une app. Sinon, Utiliser un code de secours.
J'ai perdu mon téléphone
Un article entier t’explique quoi faire : « Téléphone perdu, plus de passkey ».
Toujours bloqué ?
Ouvre le chat : on voit d'où tu viens, pas besoin de tout réexpliquer.