Pourquoi activer la double authentification ?
Les comptes Discord sont très recherchés par les pirates : un compte volé sert à envoyer de faux liens (Nitro « offert », faux jeux à tester…) à tous ses contacts. Avec l'authentification à deux facteurs (A2F), un mot de passe dérobé ne suffit plus pour se connecter.
Activer l'A2F avec une application
- Installez une application d'authentification sur votre téléphone : Google Authenticator, Microsoft Authenticator, Authy, 2FAS ou Aegis.
- Dans Discord : roue dentée en bas à gauche › Paramètres utilisateur › Mon compte.
- Section Mot de passe et authentification : Activer l'authentification à deux facteurs, puis confirmez votre mot de passe.
- Scannez le code QR avec l'application (ou saisissez la clé affichée en dessous).
- Recopiez le code à 6 chiffres et cliquez sur Activer.
L'A2F par application est obligatoire pour modérer certains serveurs : les propriétaires peuvent l'exiger de leur équipe de modération.
Les codes de secours
- Juste après l'activation, Discord propose de télécharger les codes de secours (un fichier texte).
- Chaque code remplace une seule fois le code de l'application, par exemple si vous perdez votre téléphone.
- Gardez-les dans un gestionnaire de mots de passe ou imprimés, hors de votre téléphone. Vous pouvez les revoir ou les régénérer depuis Mon compte.
- Vous pouvez aussi ajouter un numéro de téléphone comme méthode de secours par SMS, moins sûre qu'une application.
Les clés de sécurité
Dans la même page, Enregistrer une clé de sécurité ajoute une clé physique (USB ou NFC) ou la biométrie de l'appareil (Windows Hello, empreinte du téléphone). Elle s'utilise en plus de l'application d'authentification.
Les bons réflexes
- Discord ne vous demandera jamais vos codes, votre mot de passe ou de scanner un code QR pour « vérifier » votre compte.
- Ne scannez jamais un code QR de connexion envoyé par quelqu'un : c'est une technique courante de vol de compte.
- Passez en revue les sessions ouvertes dans Paramètres utilisateur › Appareils, et déconnectez celles que vous ne reconnaissez pas.