Authentification à deux facteurs pour l'e-mail : comprendre et activer

Un mot de passe peut être deviné, hameçonné ou retrouvé dans une fuite. L'authentification à deux facteurs ajoute une vérification indépendante : connaître le mot de passe ne suffit plus. Pour une boîte e-mail — l'adresse qui permet de réinitialiser tous les autres mots de passe — c'est le réglage de sécurité le plus rentable qui soit.

Activer la 2FA

1. Ouvrez les paramètres de sécurité de votre compte dans le webmail.
2. Choisissez un second facteur : application d'authentification, code par SMS ou clé physique si elle est prise en charge.
3. Avec une application d'authentification, scannez le QR code et saisissez le code à six chiffres pour confirmer.
4. Conservez les codes de récupération hors ligne : dans le gestionnaire de mots de passe ou imprimés en lieu sûr. Ce sont eux qui vous rendront l'accès en cas de perte du téléphone.
5. Marquez comme fiables les appareils utilisés quotidiennement, pour ne pas saisir un code à chaque connexion.
6. Générez des mots de passe d'application pour les logiciels incapables d'afficher une demande de code (anciens clients de bureau, certaines applications mobiles).
7. Déconnectez-vous puis reconnectez-vous une fois pour valider le parcours complet avant de compter dessus.

Choisir la méthode

Application d'authentification : codes générés sur votre appareil, fonctionnant hors ligne et insensibles au détournement de carte SIM. C'est le choix par défaut raisonnable.

SMS : pratique et préférable à rien, mais vulnérable si quelqu'un s'empare de votre numéro. Convient en secours.

Clé physique : un dispositif que l'on branche ou que l'on approche. L'option la plus solide, pratiquement à l'épreuve du phishing, car la clé vérifie aussi l'identité du site.

Code vers une autre adresse : la plus faible, car le problème ne fait que se déplacer vers une autre boîte.

Les mots de passe d'application

IMAP et SMTP ne savent pas demander un code. Avec la 2FA activée, les logiciels de messagerie s'authentifient donc avec un mot de passe d'application : une chaîne longue et aléatoire dédiée à un seul logiciel. Générez-en un par application et révoquez-le en cas de perte d'appareil : le mot de passe du compte reste intact.

En cas de perte du second facteur

C'est à cela que servent les codes de récupération. Sans eux, tout dépend de la procédure de vérification d'identité du fournisseur, volontairement lente. Enregistrez les codes au moment de l'activation, pas plus tard, et déclarez si possible un second facteur supplémentaire — par exemple l'application d'authentification aussi sur une tablette.

Questions fréquentes

La 2FA ralentit-elle l'usage quotidien ? À peine. Avec des appareils de confiance, vous ne saisissez un code qu'occasionnellement.

La 2FA par SMS vaut-elle la peine ? Oui, si l'alternative est de ne rien avoir. Là où c'est proposé, une application d'authentification vaut mieux.

Que faire en changeant de téléphone ? Transférez les entrées de l'application d'authentification avant de réinitialiser l'ancien appareil ; la plupart proposent un export chiffré.

La 2FA peut-elle être contournée ? Un phishing sophistiqué peut relayer un code en temps réel. Une clé physique s'en protège, tout comme la règle de ne jamais saisir de code sur une page atteinte via un lien.

La 2FA chez imail.com.tr

Le webmail imail prend en charge l'authentification à deux facteurs avec appareils de confiance et les mots de passe d'application pour les logiciels de messagerie. Si vous venez de créer un compte, l'activer est la première chose à faire : voir la page des fonctionnalités ou notre guide pour créer un compte.