La plupart d’entre nous avons un compte Google que nous utilisons pour accéder à Gmail, YouTube, Search et à d’autres produits Google. De plus, nous restons connectés à nos comptes Google sur notre ordinateur portable et/ou nos ordinateurs de bureau. Pourquoi? Parce que nous pensons que c’est sûr.
Mais que faire si vous vouliez vous connecter à votre compte Google sur un PC public ou l’ordinateur d’un ami ? Plus important encore, comment protégez-vous votre compte d’être connecté sans votre permission ?
Alors que l’authentification 2FA ou à deux facteurs est un moyen populaire de protéger les pirates contre l’accès à votre compte, Google est allé de l’avant et a rendu les choses plus simples, plus rapides et plus sécurisées. Vous pouvez désormais utiliser votre téléphone Android comme clé de sécurité pour vous connecter à un compte Google sur n’importe quel ordinateur. C’est ce qu’on appelle le système de vérification 2SV ou en deux étapes.
Voyons comment cela fonctionne et comment vous pouvez le mettre en œuvre.
1. Prérequis
Il y a quelques choses dont vous aurez besoin avant de pouvoir faire ce travail. Vous avez besoin d’un smartphone avec Android 7.0 (Nougat) ou supérieur. Vous devrez également télécharger et installer Chrome sur ce smartphone et vous connecter à Android et Chrome à l’aide du même compte Google.
Vous aurez alors besoin d’un ordinateur (OS sans barre) avec un navigateur Chrome sur lequel vous essayez d’accéder à un service appartenant à Google comme Gmail ou YouTube.
2. Activer la 2SV
Cliquez sur le lien ci-dessous pour visiter Mon compte. Connectez-vous en utilisant votre identifiant Google préféré ici. Une fois dedans, cliquez sur Sécurité dans le volet gauche de la fenêtre. Ici, sous la rubrique Connexion à Google, vous trouverez quelques options telles que la vérification en deux étapes et « Utilisez votre téléphone pour vous connecter ».
Tout d’abord, nous allons activer l’invite Google et voir comment cela fonctionne, alors cliquez sur la première option. Cliquez sur Commencer sur la page suivante.
À ce stade, il vous sera demandé de saisir à nouveau le mot de passe de votre compte Google pour des raisons de sécurité. Vous devriez maintenant voir une liste de tous les téléphones Android connectés à cet identifiant Google. Si vous ne voyez pas votre appareil, cliquez sur le lien Ne pas voir votre appareil.
Cliquez sur le lien Essayez-le maintenant et vous devriez immédiatement recevoir une fenêtre contextuelle sur votre smartphone Android.
Cette invite Google contient des informations telles que votre identifiant de messagerie, le système d’exploitation de l’appareil qui tente d’accéder à votre compte, votre emplacement, l’heure et deux options explicites. Vous pouvez autoriser ou refuser l’accès. C’est beaucoup plus rapide et plus simple que de saisir des codes 2FA à l’aide de l’application Google Authenticator. Maintenant, revenez en arrière et cliquez à nouveau sur l’option « Utiliser le téléphone pour vous connecter ». Cette fois, vous verrez différentes options.
Cliquez sur l’option Configurer. Saisissez à nouveau votre mot de passe Google. Assurez-vous d’avoir sélectionné le bon téléphone Android dans le menu déroulant et que votre téléphone dispose d’un verrouillage d’écran. Pourquoi? Sans verrouillage d’écran, n’importe qui peut voler votre téléphone et l’utiliser pour se connecter à l’aide de l’invite Google. Votre téléphone doit également être verrouillé et sécurisé. Cliquez sur Suivant lorsque vous êtes prêt.
Google va maintenant exécuter une simulation de simulation dans laquelle vous ferez semblant de vous connecter à un compte Google à l’aide de vos identifiants de connexion. Suivez l’exercice et entrez les informations de connexion.
Vous verrez maintenant l’invite sur votre téléphone. Ce sera un peu différent car il s’agit d’un exercice fictif pour vous aider à apprendre les ficelles du métier.
Pas de localisation ni de détails sur le système d’exploitation cette fois. Appuyez sur Oui pour continuer l’exercice.
Vous serez averti que l’invite Google fonctionne, mais il reste une dernière étape à effectuer. Vous devrez activer cette fonctionnalité.
Si vous possédez un Google Pixel 3, vous pouvez répondre à l’invite de Google en appuyant longuement sur le bouton de réduction du volume. En effet, les téléphones Pixel sont livrés avec une puce de sécurité Titan M où les informations d’identification FIDO sont stockées. Il semble que Google s’est inspiré de BlackBerry. Dommage qu’ils ne soient plus dans la course. Mon Bold 2 me manque toujours !
3. Perdre l’accès au téléphone
Alors que se passe-t-il lorsque vous n’avez pas accès à votre smartphone ? Il peut y avoir de nombreuses raisons derrière cela, comme la batterie est épuisée, le téléphone est volé ou votre enfant ne vous le rendra pas. Eh bien, vous ne pouvez pas vous connecter à votre compte Google à l’aide de l’invite. Cependant, vous pouvez vous connecter en utilisant votre mot de passe.
Sélectionnez simplement l’option Essayer d’une autre manière à la place en bas pour vous connecter à l’aide d’un mot de passe ou de vos codes de sauvegarde. En cas de vol de votre téléphone, vous pouvez être assuré que personne d’autre ne peut utiliser l’invite Google car l’écran est verrouillé. C’est pourquoi il est répertorié comme une condition préalable au moment de l’installation.
Si vous avez deux smartphones, vous pouvez configurer un numéro de sauvegarde pour recevoir un message texte ou vocal qui peut être utilisé pour vous connecter à la place de l’invite. Vous verrez une option pour l’ajouter juste sous l’invite Google.
Dans le même écran, si vous faites défiler un peu plus, vous pouvez également configurer 2FA à l’aide d’une application d’authentification de votre choix, utiliser une clé de sécurité USB comme Yubikey et noter les codes de sauvegarde en cas d’urgence. Le dernier doit être écrit sur un morceau de papier et conservé dans un endroit sécurisé.
Sécurisez les codes
Je recommanderais de sauvegarder vos codes de sauvegarde dans un endroit sûr en cas d’urgence. Vous pouvez désormais vous connecter à n’importe quel service Google en utilisant votre smartphone Android comme dispositif de sécurité. En tant qu’appareil physique, il ajoute une couche de sécurité au mot de passe et est plus pratique que l’utilisation de codes 2FA.
Prochaine étape : utilisez-vous un ordinateur portable/ordinateur Windows ? Voici trois applications Windows 10 pour générer des codes 2FA pour d’autres sites/applications.
Soutenez notre effort ❤️
Si vous avez apprécié cet article, pensez à laisser un pourboire pour nous aider à continuer à publier du contenu de qualité.
