Que faire si vous avez perdu votre 2FA (double authentification) ?

Avant que ça n'arrive : les mesures préventives

Avant toute chose, si vous n'avez pas encore perdu votre 2FA, sachez qu'il faut toujours prendre vos précautions au cas où cela arrive.

Ainsi, dès que vous activez la 2FA pour une plateforme ou un service, notez soigneusement la clé de secours (souvent un code ou une suite de caractères) et rangez-la dans un lieu sûr hors ligne : une feuille papier, un coffre numérique chiffrée ou un gestionnaire de mots de passe fiable.

Si vous changez de téléphone, effectuez la migration des codes avant de vous séparer de l'ancien téléphone. Assurez vous aussi que vos coordonnées (email, numéro de téléphone) sont à jour. Ces précautions vous éviteront bien des tracas.

💡 Comment activer la double authentification (2FA) avec Google Authenticator ?

Si vous avez encore accès à votre compte

Quand vous pouvez toujours vous connecter à la plateforme pour diverses raisons, récupérez votre accès en accédant aux réglages de sécurité.

Par exemple, sur Binance, vous pouvez désactiver la 2FA puis la réactiver sur un nouvel appareil.

Lors de cette réactivation, une nouvelle clé de secours sera générée : gardez-la précieusement. Ce type de procédure est similaire sur d'autres plateformes : allez dans les paramètres de sécurité de votre compte puis cherchez l'option de réinitialisation ou de changement de méthode 2FA.

Si l'accès 2FA est complètement perdu : exemple de procédure chez Binance

Supposons que vous ayez perdu votre téléphone ou que votre application d'authentification ne soit plus disponible. Chez Binance, voici comment cela se passe pour récupérer l'accès à votre compte 👇

D'abord, connectez-vous normalement à votre compte puis lorsque la plateforme vous demande le code 2FA, il y a une option comme « Mon appareil 2FA n'est pas disponible » ou « Mes clés d'accès / passkeys ne sont pas disponibles ».

Vous serez ensuite invité à confirmer votre mot de passe, ce qui déclenche une vérification de sécurité. Binance vous proposera de choisir les méthodes de vérification que vous n'avez plus (app de 2FA, email, SMS selon la situation).

Une étape importante : vous devrez confirmer la réinitialisation des dispositifs 2FA auxquels vous avez perdu l'accès. Après cela, Binance désactive certaines fonctions sensibles du compte comme les retraits ou les services de paiement pendant 48 heures. Ceci est une mesure de sécurité pour éviter toute tentative de piratage.

Dans beaucoup de cas, vous devrez fournir une vidéo de vérification où vous apparaissez, tenant une pièce d'identité utilisée pour la vérification KYC, et récitant une déclaration (« Aujourd'hui le …, je demande la réinitialisation de mes dispositifs 2FA pour le compte … »). Cela sert à prouver que c'est bien vous qui faites la demande.

Enfin, après soumission, il faut attendre que Binance examine la demande. Le délai peut varier (quelques heures à quelques jours selon les cas), mais vous recevrez une notification une fois la réinitialisation acceptée ou s'il faut fournir des informations complémentaires.

Une procédure commune à la plupart des plateformes

Même si les termes ou l'emplacement des menus peuvent changer, la plupart des exchanges cryptos partagent des étapes très semblables à Binance :

• Vous devez prouver que vous êtes bien le propriétaire du compte (via email, documents d'identité, parfois vidéo) ;
• Une période de verrouillage ou de restriction s'applique après la demande de réinitialisation, notamment sur les retraits ou actions sensibles;
• Une nouvelle clé / secret 2FA est généré si vous réactivez la 2FA sur un nouvel appareil ;
• On vous demandera souvent le mot de passe actuel, confirmation via email ou SMS.

Après la récupération : reconfigurer votre 2FA

Quand la plateforme vous rend l'accès à votre compte, installez immédiatement la nouvelle 2FA sur votre appareil actuel ou un appareil de secours.

Scannez le QR code ou entrez le code manuel fourni par la plateforme. Ne négligez pas la sauvegarde de la clé de secours et assurez-vous que l'heure de votre téléphone est synchronisée automatiquement.

Si possible, conservez un appareil ancien ou secondaire jusqu'à ce que vous soyez certain que tout fonctionne.

Directeur de publication de Cryptoast, je découvre le Bitcoin en 2017. Depuis, je m'efforce de rendre ces sujets accessibles au plus grand nombre à travers des contenus rigoureux, pédagogiques et approfondis. J'ai également collaboré avec la banque Delubac & Cie pour la réalisation de fiches pédagogiques sur les cryptomonnaies, et je suis co-auteur du livre Bitcoin et autres cryptomonnaies, publié aux éditions Larousse. Grâce à une équipe dévouée et passionnée, Cryptoast est devenu une référence incontournable, fournissant des analyses approfondies et des informations pertinentes pour tous les passionnés et curieux de l'univers des cryptomonnaies et du Web3.

Clément Wardzala

2060 articles

Tous ses articles