La double authentification demande, en plus du mot de passe, un code à 6 chiffres qui change toutes les 30 secondes. La plupart des sites proposent de le générer avec une « application d'authentification ». Bitwarden, l'application utilisée par KeyBox, peut jouer ce rôle : le code s'affiche à côté du mot de passe et peut être copié automatiquement au moment de la connexion.
Avant de commencer
- Votre compte KeyBox ouvert dans l'extension Bitwarden de votre navigateur (Chrome, Edge, Firefox, Safari) ou dans l'application Bitwarden de votre téléphone.
- Le compte à protéger déjà enregistré dans votre coffre, avec son identifiant et son mot de passe.
- Quelques minutes devant vous : le site va afficher un QR code pendant l'activation seulement.
Étape 1 : lancer l'activation sur le site
Dans les paramètres de sécurité du site, cherchez « double authentification », « vérification en deux étapes » ou « application d'authentification ». Le site affiche un QR code, et le plus souvent un lien pour afficher la clé en texte.
Étape 2 : enregistrer la clé dans Bitwarden
Sur l'ordinateur, avec l'extension du navigateur
- Ouvrez l'extension Bitwarden, puis l'élément du site concerné, et cliquez sur « Modifier ».
- Repérez le champ « Clé d'authentification (TOTP) ».
- Cliquez sur l'icône d'appareil photo à côté du champ : l'extension lit le QR code affiché dans l'onglet ouvert. Vous pouvez aussi coller la clé en texte.
- Enregistrez. Un code à 6 chiffres apparaît dans l'élément, avec un compte à rebours.
Sur le téléphone, avec l'application Bitwarden
- Ouvrez l'élément du site, puis « Modifier ».
- Dans la partie clé d'authentification, choisissez la lecture du QR code : l'appareil photo s'ouvre. Visez le QR code affiché sur l'écran de l'ordinateur. Vous pouvez aussi saisir la clé en texte.
- Enregistrez.
Étape 3 : valider sur le site
Recopiez dans le site le code affiché par Bitwarden, avant la fin du compte à rebours. Le site confirme l'activation. Il propose souvent des codes de récupération : rangez-les dans une note sécurisée de votre coffre, ou sur papier dans un endroit sûr. Ils permettent de reprendre la main si vous perdez l'accès aux codes.
Au quotidien : se connecter
Quand Bitwarden remplit l'identifiant et le mot de passe, il peut copier le code dans le presse-papiers : il suffit de le coller dans la case demandée. Cette copie automatique se règle dans les paramètres de remplissage automatique de l'extension. Vous pouvez aussi ouvrir l'élément et cliquer sur le code pour le copier.
Les bonnes pratiques
- Protégez le coffre avec une autre application. L'accès à KeyBox doit avoir sa propre double authentification, sur une application séparée (Microsoft Authenticator, par exemple) : le coffre ne peut pas se protéger lui-même.
- Gardez à part les comptes les plus sensibles. Pour le compte administrateur de Microsoft 365 ou l'accès à la banque, préférez un second facteur sur une application distincte ou une clé de sécurité : quand le mot de passe et le code sont au même endroit, ils ne forment plus deux protections indépendantes.
- Partagez les codes au lieu de faire circuler un téléphone. Pour un compte commun (portail d'un fournisseur, service en ligne utilisé par plusieurs personnes), la clé rangée dans une collection partagée donne le code à chaque personne autorisée. Au départ d'un salarié, retirez son accès à la collection, puis changez le mot de passe et la clé des comptes partagés qu'il utilisait.
- Préférez l'application au SMS. Un code reçu par SMS peut être détourné ; un code calculé sur l'appareil ne transite par aucun réseau.
Si le code est refusé
Les codes dépendent de l'heure : vérifiez que l'ordinateur ou le téléphone règle son heure automatiquement. Si le problème continue, la clé a peut-être été mal copiée : relancez l'activation sur le site pour obtenir un nouveau QR code, et remplacez la clé dans Bitwarden. Vous utilisez KeyBox ? Appelez-nous au 04 93 20 39 86, nous le faisons avec vous.
Bitwarden est une marque de Bitwarden, Inc. Vaultwarden est un projet open source indépendant. KeyBox est un service de LAN & WAN, sans lien avec Bitwarden, Inc.