Comment activer la vérification en deux étapes pour son compte Gmail ?
La vérification en deux étapes, ou 2FA (two-factor authentication), est une fonctionnalité de sécurité qui vous permet de protéger votre compte Gmail en cas de vol ou de perte de votre mot de passe. Avec la 2FA, vous devez fournir deux éléments pour vous connecter à votre compte : votre mot de passe et votre téléphone. Ainsi, même si quelqu’un connaît votre mot de passe, il ne pourra pas accéder à votre compte sans avoir également accès à votre téléphone.
La 2FA est une mesure de sécurité efficace contre le phishing, une technique qui consiste à vous envoyer des e-mails frauduleux qui imitent l’apparence de Google ou d’autres services pour vous inciter à saisir votre mot de passe sur un site malveillant. Avec la 2FA, même si vous tombez dans le piège et que vous saisissez votre mot de passe sur un faux site, le pirate ne pourra pas se connecter à votre compte sans avoir également votre téléphone.
La 2FA est également utile si vous perdez ou si on vous vole votre téléphone. En effet, vous pouvez révoquer l’accès à votre compte depuis votre téléphone perdu ou volé et empêcher ainsi quiconque de l’utiliser pour se connecter à votre compte.
Comment activer la 2FA pour son compte Gmail ?
Pour activer la 2FA pour votre compte Gmail, vous devez suivre les étapes suivantes :
- Accédez à votre compte Google en cliquant sur ce lien : https://myaccount.google.com/
- Dans le panneau de navigation, sélectionnez Sécurité.
- Sous “Connexion à Google”, sélectionnez Validation en deux étapes Commencer.
- Suivez les instructions à l’écran pour configurer la 2FA.
Vous pouvez choisir parmi plusieurs méthodes de validation pour effectuer la deuxième étape de connexion après avoir saisi votre mot de passe :
- Utiliser les invites Google : il s’agit de notifications push que vous recevez sur votre téléphone Android ou iPhone sur lequel vous êtes connecté à votre compte Google. Vous pouvez appuyer sur Oui pour autoriser la connexion ou sur Non pour la bloquer. Cette méthode est la plus simple et la plus sécurisée, car elle peut vous protéger contre le piratage de la carte SIM ou du numéro de téléphone.
- Utiliser des clés de sécurité : il s’agit de dispositifs physiques que vous branchez sur votre ordinateur ou que vous connectez sans fil à votre téléphone. Vous devez toucher la clé pour confirmer que c’est bien vous qui essayez de vous connecter. Cette méthode est la plus efficace contre le phishing, car elle empêche les faux sites de se faire passer pour Google.
- Utiliser Google Authenticator ou d’autres applications de code de validation : il s’agit d’applications que vous installez sur votre téléphone et qui génèrent des codes à usage unique que vous devez saisir pour vous connecter. Cette méthode est plus sûre que les SMS ou les appels, car elle ne dépend pas du réseau téléphonique.
- Utiliser un code de validation à partir d’un SMS ou d’un appel : il s’agit d’un code que vous recevez par SMS ou par appel vocal sur le numéro de téléphone que vous avez associé à votre compte. Vous devez saisir ce code pour vous connecter. Cette méthode est la moins sécurisée, car elle peut être compromise par le piratage de la carte SIM ou du numéro de téléphone.
- Utiliser des codes de secours : il s’agit de codes que vous pouvez imprimer ou enregistrer ailleurs et que vous pouvez utiliser en cas d’urgence si vous n’avez pas accès à votre téléphone ou à vos autres méthodes de validation. Vous devez saisir l’un de ces codes pour vous connecter.
Vous pouvez configurer plusieurs méthodes de validation et choisir celle qui vous convient le mieux selon la situation. Vous pouvez également ignorer la deuxième étape sur les appareils vérifiés, c’est-à-dire ceux sur lesquels vous faites confiance et que vous utilisez fréquemment.
