Authentification à deux facteurs (2FA)

L'authentification à deux facteurs (2FA, TOTP) ajoute une couche : en plus de votre mot de passe, un code à 6 chiffres généré toutes les 30 secondes par votre téléphone est requis pour vous connecter.

Pré-requis : application TOTP

Installez sur votre téléphone une application qui génère des codes TOTP :

• Google Authenticator (gratuit, simple).
• Authy (gratuit, multi-appareil avec backup chiffré — recommandé).
• Microsoft Authenticator (intégré Microsoft 365).
• 1Password / Bitwarden (intégré au gestionnaire de mots de passe).

Activer la 2FA

1. Ouvrez Sécurité > Authentification à deux facteurs.
2. Cliquez sur Configurer l'authentification à deux facteurs.
3. Un QR code s'affiche.
4. Ouvrez votre application TOTP > Ajouter un compte > Scanner le QR code.
5. L'application affiche immédiatement un code à 6 chiffres.
6. Saisissez ce code dans cPanel et cliquez sur Configurer l'authentification à deux facteurs.

Sauvegarder le secret (CRITIQUE)

Connexion avec 2FA

1. Saisissez votre identifiant cPanel et mot de passe comme d'habitude.
2. Une page demande votre code 2FA.
3. Ouvrez votre application TOTP, lisez le code à 6 chiffres pour cPanel.
4. Saisissez le code → connexion validée.

Désactiver la 2FA

1. Sécurité > Authentification à deux facteurs.
2. Cliquez sur Supprimer l'authentification à deux facteurs.
3. Confirmez avec votre mot de passe.

Que faire en cas de perte du téléphone ?

1. Si vous avez sauvegardé le secret : ajoutez-le manuellement dans une nouvelle app TOTP.
2. Si Authy : restaurez votre backup chiffré sur le nouveau téléphone.
3. Sinon : contactez le support Cmediahost — vérification d'identité requise pour réinitialiser.

Bonnes pratiques

• Activez la 2FA pour tous les utilisateurs cPanel et Team.
• Utilisez Authy pour bénéficier d'un backup multi-appareils.
• Conservez le secret de chaque service dans votre gestionnaire de mots de passe.
• Ne stockez jamais le secret 2FA en clair dans un email ou un document non chiffré.