Authentification à deux facteurs (Nextcloud)
Pour renforcer la sécurité de votre compte cloud, la double authentification (2FA) ajoute une couche de protection supplémentaire : en plus de votre mot de passe, un code temporaire vous est demandé à chaque connexion.
Activer la double authentification
Disponible selon la configuration de votre cloud.
- Connectez-vous à votre Nextcloud et cliquez sur votre avatar en haut à droite, puis sur Paramètres.
- Dans le menu de gauche, rendez-vous dans la section Sécurité.
- Repérez le bloc Authentification à deux facteurs et activez l'option TOTP (Time-based One-Time Password).
- Un QR code s'affiche : scannez-le avec une application d'authentification sur votre smartphone (par exemple FreeOTP, Google Authenticator ou Aegis).
- Saisissez dans Nextcloud le code à six chiffres généré par votre application pour confirmer l'activation.
Mots de passe d'application
Une fois la double authentification activée, les clients de synchronisation ne peuvent plus se connecter avec votre mot de passe principal. Cela concerne notamment :
- l'application de bureau Nextcloud (Windows, macOS, Linux),
- l'application mobile Nextcloud (Android, iOS),
- les clients agenda et contacts utilisant les protocoles CalDAV et CardDAV.
Vous devez générer un mot de passe d'application dédié pour chacun de ces clients :
- Allez dans Paramètres → Sécurité.
- Dans la section Mots de passe d'application, saisissez un nom permettant d'identifier le client concerné (par exemple : « Bureau Windows » ou « Android »).
- Cliquez sur le bouton de création : le mot de passe généré s'affiche une seule fois, copiez-le immédiatement.
- Renseignez ce mot de passe d'application à la place de votre mot de passe principal dans le client concerné.
Répétez cette opération pour chaque client de synchronisation que vous utilisez.
Codes de secours
Si vous perdez l'accès à votre application d'authentification (perte ou changement de téléphone, application supprimée), les codes de récupération vous permettront tout de même de vous connecter.
- Depuis Paramètres → Sécurité, recherchez la section Codes de secours (ou Codes de récupération).
- Générez vos codes et notez-les ou imprimez-les.
- Conservez-les en lieu sûr, à l'abri de toute personne non autorisée, et séparément de votre téléphone.
Chaque code ne peut être utilisé qu'une seule fois. Si vous les avez tous utilisés ou si vous avez un doute sur leur sécurité, régénérez-en un nouveau jeu depuis la même section.