Validation en deux étapes pour votre compte Mailamber

La validation en deux étapes protège votre compte Mailamber : en plus du mot de passe, il faut un code à 6 chiffres qui change toutes les 30 secondes et que seul votre téléphone connaît. Même si quelqu’un découvrait votre mot de passe, sans ce code il ne pourrait ni se connecter ni toucher à votre forfait, vos licences, vos appareils et vos réglages synchronisés.

Elle est facultative et gratuite sur tous les forfaits, mais nous la recommandons à tout le monde.

Comment activer la validation en deux étapes ?#

Il vous faut une application d’authentification sur votre téléphone : Google Authenticator, Microsoft Authenticator, Aegis, 1Password, Bitwarden, Authy ou toute application compatible avec les codes TOTP.

1. Connectez-vous à l’espace compte sur le site et ouvrez l’onglet Sécurité.
2. Lancez l’activation et saisissez le mot de passe actuel du compte Mailamber.
3. Ouvrez l’application d’authentification, ajoutez un nouveau compte et scannez le QR code. Si vous ne pouvez pas le scanner, choisissez la saisie manuelle et tapez la clé de configuration affichée sous le code.
4. Saisissez sur le site le code à 6 chiffres affiché dans l’application pour confirmer.
5. Enregistrez les 10 codes de secours : vous pouvez les télécharger dans un fichier .txt ou les copier. Ils ne sont affichés qu’une seule fois.
6. C’est fait : la validation est active et vous recevez un e-mail de confirmation.

Comment se connecter une fois la validation activée ?#

Cela fonctionne de la même façon sur le site, dans l’application Windows et dans l’application Android :

1. saisissez votre e-mail et votre mot de passe comme d’habitude ;
2. lorsqu’on vous le demande, tapez le code à 6 chiffres de l’application d’authentification ;
3. si vous n’avez pas votre téléphone sous la main, utilisez plutôt l’un de vos codes de secours.

Sur le site, vous pouvez cocher « Se souvenir de ce navigateur pendant 30 jours » : nous ne vous demanderons pas le code sur ce navigateur pendant un mois. L’option n’existe pas dans les applications ; sur le PC, si vous vous connectez avec « Rester connecté sur ce PC (sinon tu devras te connecter à chaque démarrage) », la session reste de toute façon ouverte d’un démarrage à l’autre.

Comment fonctionnent les codes de secours ?#

Ce sont 10 codes au format XXXXX-XXXXX à utiliser à la place du code de l’application quand vous n’avez pas votre téléphone. Chacun ne sert qu’une fois ; quand vous en utilisez un, nous vous prévenons par e-mail, pour que vous le sachiez tout de suite si ce n’était pas vous.

Si vous en avez déjà utilisé plusieurs ou craignez que quelqu’un les ait vus, générez-en de nouveaux depuis l’onglet Sécurité : il faut un code valide, et les anciens cessent immédiatement de fonctionner.

Comment la désactiver ?#

Depuis l’onglet Sécurité de l’espace compte : saisissez votre mot de passe et un code (de l’application ou de secours). La validation est désactivée, les navigateurs mémorisés sont oubliés et vous recevez un e-mail de confirmation.

Problèmes de codes#

Pourquoi mon code est-il refusé ?#

C’est presque toujours l’horloge du téléphone. Les codes dépendent de l’heure exacte et sont acceptés avec une tolérance d’environ 30 secondes : si l’horloge avance ou retarde davantage, le code ne fonctionne pas. Activez la date et l’heure automatiques dans les réglages du téléphone et réessayez avec un nouveau code.

Vérifiez aussi que vous lisez la bonne entrée dans l’application (celle nommée « Mailamber » avec votre e-mail) et n’oubliez pas que chaque code ne peut servir qu’une fois : si vous venez de l’utiliser, attendez le suivant.

Pourquoi mes tentatives sont-elles bloquées ?#

Après 10 codes erronés en 15 minutes, nous bloquons les tentatives pendant 15 minutes, même avec un code correct. Si cela arrive pendant une connexion, nous vous envoyons un e-mail : cela signifie que quelqu’un a saisi le bon mot de passe. Si ce n’était pas vous, changez immédiatement le mot de passe du compte.

« Connexion expirée » : qu’est-ce que cela veut dire ?#

Après l’e-mail et le mot de passe, vous avez 5 minutes pour saisir le code. Passé ce délai, ou après trop d’erreurs, il faut recommencer à partir de l’e-mail et du mot de passe.

Questions fréquentes#

J’ai perdu mon téléphone : comment me connecter ?#

Utilisez l’un de vos codes de secours à la place du code de l’application. Une fois connecté, désactivez la validation puis réactivez-la avec le nouveau téléphone, ou générez de nouveaux codes.

J’ai perdu mon téléphone et mes codes de secours : que faire ?#

Écrivez à support@mailamber.app depuis l’adresse de votre compte (ou ouvrez un ticket, si votre forfait le prévoit). Après vérification de votre identité, le support peut réinitialiser la validation en deux étapes ; vous recevez un e-mail quand c’est fait. Vous pourrez ensuite la réactiver.

Je change de téléphone : dois-je tout refaire ?#

Beaucoup d’applications d’authentification (Microsoft Authenticator, 1Password, Bitwarden, Authy, Aegis avec sauvegarde) transfèrent les comptes sur le nouveau téléphone. Si la vôtre ne le fait pas, tant que vous avez encore l’ancien téléphone, désactivez puis réactivez la validation depuis l’onglet Sécurité en scannant le QR code avec le nouveau.

Que deviennent les navigateurs mémorisés si je change de mot de passe ?#

Ils sont tous oubliés : que vous changiez le mot de passe depuis l’espace compte ou que vous le réinitialisiez avec Mot de passe oublié. À la prochaine connexion, nous vous redemanderons le code.

La validation en deux étapes change-t-elle quelque chose pour mes boîtes mail ?#

Non. Elle ne concerne que la connexion au compte Mailamber. Les mots de passe des boîtes et les jetons Gmail ou Microsoft restent chiffrés sur votre appareil et n’atteignent jamais nos serveurs.

Quelles données conservez-vous pour la validation en deux étapes ?#

Le strict minimum : la clé secrète chiffrée, les codes de secours uniquement sous forme d’empreinte irréversible et les dates d’utilisation. Les détails figurent dans la politique de confidentialité.