Accès OTP perdu
Quand vos codes sont refusés ou ont disparu
Les secrets OTP sont en écriture seule sur le secure element - ils peuvent y être inscrits et jamais relus. Rien ne peut être récupéré depuis l'appareil lui-même. Si un code est simplement refusé, la cause est généralement l'horloge ou un code expiré ; si l'identifiant a réellement disparu, vous retrouvez l'accès par la procédure de récupération de chaque service et le reconfigurez.
D'abord : l'identifiant a-t-il réellement disparu ?
Trois causes se ressemblent vues de l'extérieur, et une seule est grave.
Le code a expiré
Un code TOTP vit trente secondes. Dans l'application, il apparaît grisé une fois expiré, et le saisir produit un refus.
Touchez le compte, touchez Calculate, et scannez votre appareil pour en obtenir un neuf - voir Gérer vos comptes OTP. Votre Seedkeeper PRO génère chaque code à la demande plutôt que de le décompter : c'est donc un fonctionnement normal et non une panne.
L'horloge est fausse
Le TOTP est calculé à partir de l'heure courante : votre appareil et le serveur doivent donc être à peu près d'accord.
Votre Seedkeeper PRO n'a pas d'horloge propre - elle prend l'heure du téléphone ou de l'ordinateur auquel elle est connectée. Si l'heure de cet appareil est fausse, tous les codes seront faux. Vérifiez les réglages d'heure, et activez l'heure automatique si elle est désactivée.
C'est la cause que les gens mettent le plus longtemps à trouver, parce que l'application semble en parfait état.
Vous regardez le mauvais compte
Deux comptes sur le même service, ou un nom d'émetteur qui ne correspond pas à ce que vous attendez. Utilisez la barre de recherche de la liste des comptes, et vérifiez le nom du compte plutôt que le seul émetteur.
L'identifiant a réellement disparu
Appareil perdu, applet OTP réinitialisé, ou compte supprimé par erreur.
Il n'y a rien à récupérer depuis l'appareil. Le secret partagé a été inscrit dans le secure element et ne peut pas en être relu - ni par vous, ni par l'application, ni par nous. C'est précisément la propriété qui le protège d'une extraction par un logiciel malveillant, et elle a ce coût.
Ce que vous pouvez restaurer dépend entièrement de ce que vous avez conservé :
Si vous avez conservé le QR code ou le secret d'origine, rajoutez le compte sur n'importe quel appareil - voir Ajouter un compte TOTP. Rien d'autre n'est nécessaire.
Sinon, il vous faut retrouver l'accès à chaque service par un autre moyen, puis générer un nouvel identifiant.
Retrouver l'accès sans les codes
Procédez service par service, dans cet ordre :
- Les codes de récupération, si vous les avez conservés en activant l'authentification à deux facteurs. C'est à cela qu'ils servent.
- Une autre méthode enregistrée - une passkey, un second authentificateur, ou un numéro de téléphone de secours.
- La récupération de compte du service, qui passe généralement par votre messagerie. Sécurisez d'abord votre boîte mail, puisque tout le reste en dépend.
Une fois revenu, retirez l'ancienne méthode OTP du compte et configurez-en une nouvelle. Laisser l'entrée morte en place vous troublera plus tard et, sur certains services, empêche d'en ajouter une de remplacement.
Configurer pour que cela ne se reproduise pas
La contrainte est inhabituelle : l'habitude doit donc être délibérée.
Ajoutez chaque code sur les deux appareils en même temps, pendant que le QR code du service est encore à l'écran. C'est le seul moment où le secret vous est accessible - ensuite, il n'existe aucune voie de migration entre appareils.
Ou conservez le QR code ou le secret d'origine en lieu sûr. Une capture d'écran dans une note sécurisée sur votre Seedkeeper convient, et la garde hors de tout cloud - voir Créer des notes sécurisées.
Traitez cette copie conservée comme l'identifiant lui-même. Quiconque la détient peut générer les mêmes codes que votre appareil.
Détail complet dans Sauvegarde et restauration des codes OTP.
Un seul appareil, un seul point de défaillance
Une Seedkeeper de secours se configure en dix minutes et élimine le seul vrai risque de la sécurité matérielle : perdre l'unique appareil qui détient vos identifiants. Carte, bague, ou une de chaque - elles se sauvegardent dans n'importe quelle combinaison.
Ajouter un équipement secondaire
Si vous n'avez qu'un appareil et en voulez un second
Il n'y a pas de migration : la séquence est donc précise.
- Connectez-vous au service et supprimez l'identifiant OTP existant
- Configurez un nouvel identifiant OTP
- Ajoutez le nouveau code sur les deux appareils en même temps
Procéder dans cet ordre implique une brève fenêtre sans second facteur sur ce compte : assurez-vous de pouvoir encore vous connecter avant de commencer.
FAQ
Pourquoi mon code OTP est-il refusé ?
Généralement parce qu'il a expiré, ou parce que l'horloge du téléphone ou de l'ordinateur est fausse. Votre Seedkeeper PRO prend l'heure de l'appareil connecté : une heure système incorrecte produit donc des codes incorrects.
Puis-je récupérer mes codes OTP depuis l'appareil ?
Non. Les secrets OTP sont en écriture seule sur le secure element et ne peuvent jamais être relus. La récupération dépend de la conservation du QR code d'origine, ou de la procédure de récupération de compte du service.
Pourquoi mon code est-il grisé ?
Il a expiré. Touchez le compte, touchez Calculate, et scannez votre appareil pour en générer un neuf - les codes sont calculés à la demande plutôt que décomptés en continu.
Puis-je copier mes comptes OTP vers un second appareil ?
Pas après coup. Pour disposer des mêmes codes sur deux appareils, ajoutez-les depuis le même QR code sur les deux en même temps, ou conservez le secret d'origine pour configurer le second appareil plus tard.
J'ai perdu mon appareil et je n'ai jamais conservé les QR codes. Que faire ?
Retrouvez l'accès à chaque service par des codes de récupération, une autre méthode enregistrée, ou sa procédure de récupération de compte - puis retirez l'ancienne méthode OTP et configurez-en une nouvelle.
Articles liés
- Sauvegarde et restauration des codes OTP
- Gérer vos comptes OTP
- Ajouter un compte TOTP
- Appareil perdu ou volé
- Qu'est-ce que le TOTP ?
Toujours bloqué ?
Si rien de ce qui précède n'a résolu votre problème, ouvrez un ticket et dites-nous ce que vous avez déjà tenté - les étapes suivies et ce qui s'est produit à la place. Nous les lisons tous, et une description précise vous vaut généralement une réponse directe plutôt qu'une série de questions.
Ouvrir un ticket