Se protéger
Code de secours
- code de récupération français
- recovery code anglais
- backup code anglais
Un code de secours (en anglais, recovery code) se conserve à l’avance pour retrouver l’accès à un compte quand le moyen de vérification habituel manque.
Pour comprendre
Pour tout le monde
Le double de la clé sert surtout quand la porte est déjà fermée. Un code de secours joue ce rôle pour certains comptes : le service le fournit à l’avance pour permettre une connexion ou une récupération si un moyen habituel devient indisponible. Dans une Double authentification, il peut remplacer la preuve fournie par le téléphone. Selon le service, le Mot de passe reste nécessaire.
Ces codes sont généralement utilisables une seule fois. Contrairement au code temporaire d’une application, ils attendent d’être utilisés au lieu de changer à intervalles réguliers. Leur possession peut faciliter un Piratage de compte : on les protège comme des secrets. Les conserver uniquement dans le compte qu’ils doivent rouvrir crée un joli problème de porte fermée.
Un exemple
Le téléphone tombe en panne juste avant une connexion à la messagerie. Vous retrouvez la feuille de codes rangée sous clé, ouvrez le site par votre accès habituel et utilisez l’un d’eux. Une fois l’accès rétabli, vous configurez un autre moyen de vérification et remplacez la liste si le service le demande.
Les bons réflexes
Récupérez les codes dans les réglages de sécurité avant une panne ou une perte, puis gardez une copie protégée accessible sans le téléphone.
Ne transmettez aucun code à une personne qui vous contacte, même si elle se présente comme un service d’assistance.
Après utilisation, suivez les indications du service ; après une divulgation, révoquez ou renouvelez les codes et remplacez les anciennes copies.
À ne pas confondre avec
- Mot de passeUn mot de passe (en anglais, password) est un secret utilisé pour vérifier votre accès à un compte ; sa réutilisation permet parfois d’en ouvrir plusieurs.
- Clé d’accèsUne clé d’accès (en anglais, passkey) permet de se connecter sans saisir de mot de passe sur le site, grâce à une preuve numérique validée depuis un appareil.
Termes voisins
- Double authentificationLa double authentification (en anglais, two-factor authentication ou 2FA) exige deux preuves de types différents pour ouvrir un compte, par exemple un mot de passe et la possession d’un téléphone.
- Piratage de compteUn piratage de compte (en anglais, account takeover) est un accès sans votre accord à votre compte, pour consulter son contenu, agir à votre place ou vous en exclure.