Thread by @ericfreyss

Message exceptionnel dans ma période de silence sur Twitter. Vous avez peut-être vu passer ce message sur votre écran ou dans votre fil de discussion.
Ne vous contentez pas de supprimer l'authentification par SMS ou si vous ne l'utilisez pas, utilisez un autre mode #2FA. 1/9

L'authentification #2FA ou authentification par double facteur (on dit parfois MFA pour facteur multiple) est un outil de sécurité pour l'accès à vos comptes qui en plus de votre mot de passe demande une validation par un autre moyen (par exemple une application sur GSM) 2/9

Pour activer cette option sur Twitter, il faut aller dans vos paramètres et sélectionner l'option "Sécurité et accès au compte", puis "Sécurité" 3/9

... Ensuite choissez "Authentification à deux facteurs", puis vous êtes appelé à choisir entre la réception de code par SMS (désactivé au 19/03 prochain pour la plupart des usagers), une application d'authentification ou une clé matérielle (type Yubikey). 4/9

... Le plus simple et le plus courant étant l'utilisation d'une application installée sur votre téléphone mobile comme FreeOTP, Google Authenticator, Microsoft Authenticator ou TOTP Authenticator, mais il y en a beaucoup d'autres. 5/9

L'interface de Twitter vous propose ensuite de scanner avec la caméra de votre téléphone mobile le QR Code (masqué sur mon exemple évidemment) qui s'affiche à l'écran pour intégrer votre compte à votre application TOTP. 6/9

Enfin, Twitter vous demande de confirmer votre configuration en entrant un premier code affiché par votre application de sécurité TOTP. Entrez les 6 chiffres qui s'affichent sur votre téléphone mobile (qui changent toutes les 30 secondes) 7/9

Et voilà vous avez fini. Dans sa version actuelle Twitter vous propose de mémoriser un code de récupération composé de lettres et de chiffres au cas où vous perdiez l'accès à votre compte. Conservez le dans un endroit sûr. 8/9

Pour finir, sur toutes vos applications et comptes de courrier électronique, activez l'authentification par double facteur ou facteur multiple. Elle protège votre compte contre l'accès par ceux qui auraient volé votre mot de passe.
Retrouvez-moi sur mastodon.social/@ericfreyss 9/9