YStay

Activer la vérification en deux étapes

L'enrôlement en quatre temps, les huit codes de récupération remis une seule fois, et les deux refus que YStay oppose — pour vous protéger d'un verrouillage.

La vérification en deux étapes ajoute un second facteur à la connexion : une application d'authentification ou un SMS. Tout se passe sur Mon compte, dans la carte Sécurité, qui annonce d'emblée son état — Vérification en deux étapes inactive — et le bouton Activer.

Ce réglage est personnel. Il protège votre identité, pas les données du compte : un coéquipier en lecture seule peut donc l'activer pour lui-même, alors même que tout le reste lui est refusé en écriture.

La carte Sécurité du compte avant activation.
La carte Sécurité du compte avant activation.

L'assistant, en quatre temps

  1. Choisir la méthode et confirmer son mot de passe

    Activer ouvre Activer la vérification en deux étapes. Deux options sous Choisissez votre méthode : Application d'authentification (recommandé) — « Google Authenticator, 1Password, Authy… Fonctionne sans réseau mobile. » — ou SMS, qui demande alors un Numéro de téléphone mobile.

    Dans les deux cas, votre Mot de passe actuel est exigé avant d'aller plus loin. Continuer enchaîne.

  2. Enregistrer le compte dans votre application

    En méthode application, l'écran Ajoutez le compte à votre application affiche un QR code et, juste en dessous, la Clé secrète en clair, groupée par blocs de quatre pour une saisie manuelle sans erreur. Un repli discret propose aussi le lien de configuration complet.

    En méthode SMS, l'écran dit simplement Code envoyé et rappelle le numéro masqué.

    L'enrôlement : le QR et le secret.
    L'enrôlement : le QR et le secret.
  3. Mettre les huit codes de récupération à l'abri

    L'écran Conservez vos codes de récupération remet huit codes et un avertissement sans ambiguïté : « Ces codes ne s'afficheront qu'une seule fois. Notez-les et conservez-les hors ligne : ils permettent de vous connecter si vous perdez l'accès à votre méthode de vérification. »

    La case J'ai noté et conservé ces codes en lieu sûr. commande le bouton suivant : sans elle, impossible d'avancer. Ce n'est pas une formalité — c'est la seule porte de sortie le jour où votre téléphone disparaît.

    Les huit codes de récupération remis une seule fois.
    Les huit codes de récupération remis une seule fois.
  4. Confirmer avec un premier code

    Dernier écran, Confirmez le code : « Saisissez un premier code à 6 chiffres pour terminer l'activation. » Activer valide, et la carte Sécurité bascule sur Vérification en deux étapes active, avec la méthode retenue et le décompte des codes de récupération restants.

Régénérer les codes de récupération

Régénérer les codes demande votre mot de passe, puis affiche un jeu neuf — une seule fois, là encore. L'écran prévient : « Les codes précédents seront invalidés immédiatement. » Refermez seulement après J'ai noté ces codes.

Désactiver, et les deux refus possibles

Désactiver exige une double preuve : « Confirmez avec votre mot de passe et un code valide : code de vérification ou code de récupération. » En méthode SMS, un lien Recevoir un code par SMS envoie le code attendu ; un code de récupération reste saisissable directement, même si le SMS ne part pas.

L'autre refus vise le propriétaire ou le gestionnaire qui voudrait imposer le second facteur à l'équipe sans l'avoir activé pour lui-même : YStay répond « Activez d'abord votre propre vérification en deux étapes avant de l'imposer à l'équipe. » Lever l'obligation, en revanche, n'a jamais de condition — c'est justement ce qui évite un compte entier verrouillé dehors.

Et ensuite

Mis à jour le