Validation en deux étapes : un code en plus du mot de passe
Une fois activée, votre compte Ruza demande à chaque connexion le code à six chiffres qu'affiche une application de votre téléphone. Votre mot de passe seul n'ouvre plus rien.
Dans toutes les offres, la Gratuite aussi. Voir les trois étapes
Un mot de passe volé ne suffit plus
Un mot de passe peut fuiter sans que vous le sachiez. La validation en deux étapes demande en plus une preuve que vous seul avez en main : votre téléphone.
Votre mot de passe, ce que vous savez, plus le code de votre téléphone, ce que vous avez en main : il faut les deux pour ouvrir votre compte Ruza.
- Votre mot de passe a fuité
- Réutilisé sur un autre site, tapé sur une fausse page : il ne suffit plus. Sans le code de votre téléphone, la connexion s'arrête à la deuxième étape.
- Quelqu'un a vu passer un code
- Il ne resservira pas. Un code accepté une fois est refusé ensuite, comme tous ceux d'avant, et l'application en affiche un nouveau toutes les 30 secondes.
- Quelqu'un essaie des codes au hasard
- Après cinq codes faux, il doit tout reprendre depuis le mot de passe. Ces erreurs comptent avec celles du mot de passe : le compte se bloque une minute, puis deux, puis quatre, jusqu'à une heure.
- Votre téléphone a disparu
- Le code seul n'ouvre rien : il faudrait aussi votre mot de passe. Entrez avec un code de secours et passez la validation sur un autre téléphone.
Pour notre équipe, ce n'est pas une option. La console qu'elle utilise refuse toute connexion faite sans la validation en deux étapes.
Activée en trois étapes
Ouvrez la page Sécurité de votre compte Ruza et choisissez « Activer » à la ligne Validation en deux étapes, votre téléphone à portée de main.
1.Scannez le QR code
Ouvrez votre application d'authentification et scannez le QR code affiché. Pas d'appareil photo sous la main ? Saisissez la clé écrite à côté, ou copiez-la. Votre compte apparaît dans l'application sous le nom Ruza, avec votre adresse e-mail.
Le QR code est dessiné par votre navigateur : la clé ne passe par aucun service extérieur, et nous ne la gardons que chiffrée.
2.Saisissez le code
Sous le QR code, tapez le code à six chiffres que l'application affiche à cet instant, puis « Activer ». Tant que ce code n'est pas accepté, rien n'est activé : une application mal réglée ne peut pas vous laisser dehors.
Code refusé ? Vérifiez que l'heure de votre téléphone est juste : le code en dépend.
3.Gardez vos codes de secours
Dix codes de secours s'affichent, une seule fois. Copiez-les ou téléchargez-les, rangez-les ailleurs que sur votre téléphone, puis choisissez « J'ai noté mes codes ».
C'est fait : une notification dans votre compte confirme l'activation.
Votre application d'authentification
Aegis, 2FAS, Google Authenticator, 1Password ou une autre application compatible TOTP, la norme des codes à six chiffres qui changent toutes les 30 secondes. Vous en utilisez déjà une ? Ajoutez-y simplement votre compte Ruza.
Ni SMS, ni e-mail
Le code est calculé par l'application elle-même, sur votre téléphone : rien ne vous est envoyé, et il s'affiche même sans réseau. Ruza ne propose pas de code par SMS ou par e-mail.
Ensuite, un code à chaque connexion
Après votre mot de passe, une deuxième page vous demande le code de l'application. Tant que votre session reste ouverte, vous n'avez rien à retaper.
Sur le web
Votre adresse e-mail et votre mot de passe, comme d'habitude.
La page « Vérification en deux étapes » demande le code à six chiffres de l'application, ou l'un de vos codes de secours.
« Valider », et vous voilà connecté. Le code se saisit dans les cinq minutes, sinon la connexion est à reprendre.
Avec Ruza Drive pour Windows
« Se connecter » ouvre votre navigateur sur la page de connexion de votre compte Ruza.
Mot de passe, puis code, comme sur le web. Si votre navigateur est déjà connecté à votre compte, il n'y a souvent rien à retaper.
L'application reprend la main, sans avoir vu ni votre mot de passe ni vos codes. Elle rejoint les appareils connectés de votre compte, et une notification vous signale ce nouvel appareil.
- Aucun navigateur « de confiance »
- Aucune option ne dispense un navigateur du code : tant que la validation est activée, chaque nouvelle connexion le demande.
- Les gestes sensibles aussi
- Quand Ruza Drive vous demande de vous reconnecter avant un geste sensible, comme retirer le mot de passe d'un lien, le code vous est demandé de nouveau.
- Visible dans vos sessions
- Sur la page Sécurité, chaque session de navigateur ouverte avec un code porte la mention « avec 2FA ».
Dix codes de secours, pour le jour où le téléphone manque
Téléphone perdu, en panne ou resté à la maison : saisissez l'un de vos codes de secours à la place du code de l'application, dans le même champ.
- Chacun ne sert qu'une fois
- Un code de secours utilisé ne fonctionne plus. Les tirets, les espaces et les majuscules ne comptent pas quand vous le tapez.
- Montrés une seule fois
- Nous n'en gardons qu'une empreinte, qui ne permet pas de les retrouver : personne ne peut vous les afficher de nouveau, nous non plus.
- Sans date de fin
- Ils restent valables jusqu'à ce que vous les utilisiez, que vous en génériez de nouveaux ou que vous désactiviez la validation.
- Toujours comptés
- La page Sécurité de votre compte affiche ceux qui restent. Quand il en reste trois ou moins, elle vous prévient, tout comme l'accueil de votre compte.
- Renouvelés en un geste
- « Générer de nouveaux codes » vous en donne dix autres, contre votre mot de passe et un code. Les anciens cessent aussitôt de fonctionner, et une notification vous le confirme.
Rangez-les ailleurs que sur le téléphone de l'application : dans un gestionnaire de mots de passe, ou sur papier en lieu sûr.
Nouveau téléphone, téléphone perdu
Dans les deux cas, tout se règle par vous-même, sur la page Sécurité de votre compte Ruza.
Vous changez de téléphone
Votre application sait transférer ses comptes vers le nouveau téléphone ? Faites-le : rien ne change pour Ruza.
Sinon, avant de vous séparer de l'ancien, choisissez « Désactiver » sur la page Sécurité, avec votre mot de passe et un code de l'ancien téléphone.
Choisissez « Activer » de nouveau et scannez le QR code avec le nouveau téléphone. Dix nouveaux codes de secours vous sont remis.
Vous avez perdu votre téléphone
Connectez-vous avec un code de secours, à la place du code de l'application.
Sur la page Sécurité, choisissez « Désactiver », avec votre mot de passe et un autre code de secours : chacun ne sert qu'une fois.
Activez de nouveau la validation avec votre nouveau téléphone. Vos anciens codes sont remplacés par dix nouveaux.
Ce téléphone était connecté à votre compte ? Déconnectez sa session sur la même page, ou toutes à la fois avec « Tout déconnecter ».
Ni téléphone, ni code de secours ?
Vous ne pourrez plus vous connecter par vous-même : c'est le principe d'une protection qui ne cède pas devant un mot de passe seul. Écrivez-nous à hello@ruzagency.com en expliquant la situation. Nous examinerons votre demande, sans pouvoir vous promettre de rétablir l'accès.
Vous gardez la main
La validation se désactive comme elle s'active, sur la page Sécurité. Mais pas par n'importe qui, ni sans que vous le sachiez.
Deux preuves pour la désactiver
« Désactiver » demande votre mot de passe et un code, de l'application ou de secours, même dans une session déjà ouverte. Il en va de même pour générer de nouveaux codes de secours. Une fois la validation désactivée, vos codes disparaissent avec elle et la page Sécurité indique de nouveau « Mot de passe seul ».
Prévenu à chaque changement
Activation, nouveaux codes, désactivation : chacun laisse une notification dans votre compte, et l'activité récente de la page Sécurité les garde en vue.
- Vérification en deux étapes activéeVotre compte demande désormais un code à chaque connexion. Gardez vos codes de secours en lieu sûr.
- Nouveaux codes de secoursVos anciens codes de secours ne fonctionnent plus. Si ce n'est pas vous, changez votre mot de passe.
- Vérification en deux étapes désactivéeVotre compte ne demande plus de code à la connexion. Si ce n'est pas vous, changez votre mot de passe et réactivez-la.
Et le reste de votre compte ?
Mot de passe, sessions, appareils connectés, gestes sensibles dans Ruza Drive : la page sur le chiffrement fait le tour de ce qui protège votre compte Ruza.
La sécurité de votre compteQuestions sur la validation en deux étapes
Une autre question ?
Écrivez-nous, nous vous répondrons.
Oui. Elle est comprise dans toutes les offres, la Gratuite aussi, et protège votre compte Ruza pour toutes les applications Ruza, Ruza Drive compris.
Celle que vous préférez, pourvu qu'elle soit compatible TOTP, la norme des codes à six chiffres qui changent toutes les 30 secondes : Aegis, 2FAS, Google Authenticator ou 1Password, par exemple. Ruza ne propose pas de code par SMS ou par e-mail : c'est l'application qui calcule le code, sur votre téléphone.
À chaque connexion, oui, mais pas à chaque visite : tant que votre session reste ouverte, vous n'avez rien à retaper. Aucune option ne dispense un navigateur du code. L'application Windows se connecte par votre navigateur et suit la même règle.
Vérifiez que l'heure de votre téléphone est juste, puis tapez le code affiché à cet instant : il change toutes les 30 secondes, et un code déjà accepté ne l'est pas une deuxième fois. Après cinq codes faux, la connexion est à reprendre depuis le mot de passe, et les erreurs répétées bloquent le compte un moment.
Si votre application sait transférer ses comptes vers le nouveau téléphone, faites-le. Sinon, avant de vous séparer de l'ancien, désactivez la validation sur la page Sécurité avec votre mot de passe et un code, puis réactivez-la en scannant le QR code avec le nouveau téléphone. Vous recevez dix nouveaux codes de secours.
Ouvrir la page SécuritéNon. Chacun reste valable jusqu'à ce que vous l'utilisiez, que vous génériez de nouveaux codes ou que vous désactiviez la validation. La page Sécurité affiche combien il vous en reste, et vous prévient quand il en reste trois ou moins.
Pas sans votre mot de passe et un code : désactiver la validation ou générer de nouveaux codes de secours demande les deux, même dans une session déjà ouverte. Et chaque changement laisse une notification dans votre compte.
Vous ne pouvez plus vous connecter par vous-même. Écrivez-nous à hello@ruzagency.com en expliquant la situation : nous examinerons votre demande, sans pouvoir vous promettre de rétablir l'accès. Pour ne pas en arriver là, gardez vos codes de secours ailleurs que sur votre téléphone.
Commencez avec 15 Go gratuits, offre d'ouverture
Créez votre compte Ruza en une minute. Aucune carte bancaire demandée, et vous changez d'offre quand vous voulez.