En bref: Ouvrez Mon compte > Sécurité et appuyez sur Configurer la validation en deux étapes. Scannez le QR code avec une app d'authentification (comme Google Authenticator, Microsoft Authenticator, 1Password ou Authy), saisissez le code à 6 chiffres et enregistrez vos 10 codes de secours à usage unique. Désormais, toute connexion sur le site avec un mot de passe, un code reçu par e-mail ou Google vous demande aussi un code de l'app. La même page liste les Appareils connectés avec Se déconnecter et Se déconnecter de tous les autres appareils, et vous recevez un e-mail quand votre compte est utilisé sur un nouveau navigateur.
Activer la validation en deux étapes
- Connectez-vous et ouvrez Mon compte, puis Sécurité.
- Appuyez sur Configurer la validation en deux étapes.
- Dans votre app d'authentification, ajoutez un compte et scannez le QR code, ou saisissez la clé à la main.
- Saisissez le code à 6 chiffres affiché par l'app pour confirmer.
- Copiez vos codes de secours dans un endroit sûr. Chacun ne fonctionne qu'une fois, et ils ne s'affichent qu'à ce moment-là.
Vous avez perdu votre téléphone ? Connectez-vous avec un code de secours (comme abcde-12345) et générez-en de nouveaux avec Créer de nouveaux codes de secours.
Les autres outils de sécurité
| Outil | Ce qu'il fait |
|---|---|
| E-mail de nouvelle connexion | Quand votre compte est utilisé sur un navigateur inconnu, vous recevez un e-mail indiquant l'appareil, le pays approximatif, l'heure et un lien pour changer votre mot de passe |
| Appareils connectés | Tous les navigateurs sur lesquels vous êtes connecté, avec Se déconnecter pour chacun |
| Se déconnecter de tous les autres appareils | Met fin à toutes les sessions sauf celle que vous utilisez |
| Ordinateur partagé ou public | Une case sur la page de connexion : la session se termine à la fermeture du navigateur ou après une courte inactivité, et la liste de transferts enregistrée dans ce navigateur est effacée |
| Changement de mot de passe | Changer votre mot de passe ou votre e-mail de connexion déconnecte les autres appareils |
Ce qu'un compte protège
Votre liste de transferts et ses réglages (prolonger, supprimer, modifier, paramètres), vos groupes de contacts, préréglages, demandes de fichiers, réponses aux formulaires, preuves de signature de NDA et vos statistiques. Quelqu'un qui aurait votre mot de passe pourrait voir à qui vous avez envoyé des fichiers et modifier ou supprimer des transferts : une seconde étape vaut donc bien la minute qu'elle prend.
Des limites en toute transparence
- La validation en deux étapes s'applique à la connexion sur le site web. La connexion dans l'app mobile ne la demande pas encore.
- Elle protège votre compte, pas chaque lien de téléchargement. Pour protéger les fichiers eux-mêmes, utilisez un mot de passe, « Toute personne qui confirme son e-mail », un NDA ou des limites de téléchargement ; consultez la page sécurité.
- Les codes d'app d'authentification sont pris en charge ; les codes par SMS et les clés de sécurité physiques ne sont pas proposés.
Comparaison avec les autres services
La validation en deux étapes est la norme chez les grands services ; les comptes Google et Dropbox, par exemple, la proposent tous les deux. Ce qui est plus rare, c'est de pouvoir envoyer ici sans aucun compte, et d'en créer un, avec la même protection, uniquement si vous voulez regrouper vos transferts au même endroit.
Questions fréquentes
Comment activer la validation en deux étapes ?
Ouvrez Mon compte > Sécurité, appuyez sur Configurer la validation en deux étapes, scannez le QR code avec une app d'authentification et saisissez le code qu'elle affiche.
Quelles apps d'authentification fonctionnent ?
N'importe quelle app standard, comme Google Authenticator, Microsoft Authenticator, 1Password ou Authy.
Et si je perds mon téléphone ?
Connectez-vous avec l'un de vos codes de secours, puis configurez à nouveau l'app. Si vous les avez perdus eux aussi, contactez-nous depuis l'adresse e-mail de votre compte.
Est-ce que cela s'applique quand je me connecte avec Google ou un code reçu par e-mail ?
Oui. Une fois activée, chaque connexion sur le site demande aussi le code de l'app.
Puis-je déconnecter un appareil perdu ?
Oui. Trouvez-le dans Appareils connectés et appuyez sur Se déconnecter, ou utilisez Se déconnecter de tous les autres appareils.
Ai-je besoin d'un compte pour envoyer des fichiers ?
Non. Les comptes sont facultatifs ; ils regroupent vos transferts, groupes et statistiques au même endroit.
Prêt à envoyer ?
Déposez vos fichiers, copiez le lien, c’est tout. Gratuit jusqu’à 20 GB, sans inscription.
Envoyer gratuitement