Le second facteur

En plus du mot de passe, chaque connexion exige un code temporaire (TOTP) généré par une application d'authentification.

• Il se configure lors de la première connexion : tant qu'il manque, le compte est inutilisable depuis le navigateur.
• Le second facteur s'accompagne de codes de récupération, à utiliser si le téléphone est indisponible.
• La récupération du mot de passe passe par l'e-mail et exige également le second facteur : l'accès à la seule boîte mail ne suffit pas.