Au moment d'activer l'authentification à deux facteurs, une liste de codes de sauvegarde s'affiche généralement à l'écran, souvent survolée rapidement avant de passer à l'étape suivante. Ces quelques lignes de chiffres représentent pourtant la seule porte de secours qui reste disponible si l'appareil habituel utilisé pour générer les codes devient inaccessible.
À quoi servent réellement ces codes
Les codes de sauvegarde, parfois appelés codes de récupération, sont une liste de codes à usage unique générée au moment de l'activation de la double authentification. Ils sont conçus pour remplacer, une seule fois chacun, le code habituel généré par votre application ou envoyé par SMS, dans les situations où cette méthode normale devient temporairement ou définitivement indisponible.
Les situations où ces codes deviennent indispensables
- La perte, le vol ou la casse du téléphone utilisé pour générer les codes via une application dédiée.
- Un changement de numéro de téléphone sans migration préalable de l'application d'authentification vers le nouvel appareil.
- Une réinitialisation complète de l'appareil mobile sans sauvegarde préalable des configurations d'authentification installées.
- Un voyage ou un déplacement sans accès au réseau mobile habituel, si la méthode choisie dépend d'un SMS.
Dans chacun de ces cas, sans code de sauvegarde disponible, la seule option restante consiste généralement à contacter le support pour prouver son identité par d'autres moyens, une procédure plus longue qu'une simple saisie de code conservé à l'avance.
Comment les conserver correctement
La valeur de ces codes dépend entièrement de leur disponibilité au moment où on en a besoin, ce qui exclut certaines habitudes pourtant fréquentes :
- Ne jamais les stocker uniquement sur l'appareil qui pourrait justement devenir inaccessible (le même téléphone perdu ou cassé).
- Privilégier une copie imprimée conservée dans un lieu sûr, ou un gestionnaire de mots de passe chiffré accessible depuis un autre appareil.
- Éviter de les envoyer par email à soi-même sans chiffrement, une boîte mail pouvant elle-même être compromise.
- Noter la date de génération de ces codes, utile si vous devez un jour vérifier s'ils sont toujours valides ou déjà tous utilisés.
Ce qu'il faut faire si les codes sont épuisés ou perdus
Chaque code ne fonctionne qu'une seule fois. Une fois la liste épuisée, ou si elle a été perdue avant même d'avoir été utilisée, il reste possible de régénérer une nouvelle liste de codes depuis les paramètres de sécurité du compte, à condition d'avoir encore accès à un moyen de connexion valide. C'est pourquoi vérifier régulièrement qu'il reste des codes disponibles évite de se retrouver complètement bloqué le jour où l'appareil principal vient à manquer.
Un parallèle utile avec la gestion de votre mot de passe principal
La prudence appliquée aux codes de sauvegarde devrait logiquement s'étendre à l'ensemble de vos identifiants sensibles, y compris ceux de votre messagerie professionnelle ou de votre espace client d'hébergement. Conserver un gestionnaire de mots de passe chiffré, plutôt que des notes dispersées, centralise ce type d'information sensible dans un seul endroit protégé, accessible depuis plusieurs appareils en cas de besoin, sans dépendre d'un seul support physique qui pourrait être perdu ou endommagé.
Cette approche centralisée facilite aussi la mise à jour de ces informations après un changement de mot de passe, plutôt que de devoir retrouver et corriger plusieurs copies dispersées entre un carnet, un fichier texte et une mémoire approximative.
Peut-on réutiliser un code de sauvegarde déjà utilisé une fois ?
Non, chaque code de la liste ne fonctionne qu'une seule fois par principe de sécurité. Une fois utilisé, il devient définitivement invalide, ce qui empêche quelqu'un qui aurait intercepté un ancien code de s'en servir à nouveau plus tard.
Faut-il régénérer de nouveaux codes après chaque utilisation ?
Ce n'est pas obligatoire après chaque usage individuel, mais il est recommandé de surveiller le nombre de codes restants et de régénérer une nouvelle liste complète dès qu'ils deviennent peu nombreux, pour ne jamais se retrouver sans solution de secours disponible.
Conserver ces codes dans un endroit fiable, distinct de l'appareil principal, reste la meilleure protection contre un blocage d'accès à votre espace client. Si vous avez malgré tout perdu l'accès à votre compte et vos codes de sauvegarde, le support de VSP TECH peut vous accompagner via une demande de contact pour restaurer l'accès après vérification de votre identité.
