1. Qu'est-ce que la double authentification ?
La double authentification consiste à vérifier votre identité avec deux éléments distincts : quelque chose que vous connaissez (votre mot de passe) et quelque chose que vous possédez (votre téléphone, via une application Authenticator). Même si votre mot de passe venait à être découvert, un attaquant ne pourrait pas accéder à votre compte sans ce second code.
2. Choisir et installer une application Authenticator
Vous avez besoin d'une application dédiée sur votre smartphone, gratuite et disponible hors ligne. InvestPilot est compatible avec Google Authenticator et Microsoft Authenticator, ainsi qu'avec la plupart des applications compatibles TOTP (Authy, 1Password, etc.). Recherchez-la sur l'App Store (iPhone) ou le Google Play Store (Android) et installez-la avant votre première connexion.
3. Activer la MFA lors de votre première connexion
Lors de votre toute première connexion, après avoir saisi votre identifiant et votre mot de passe, InvestPilot affiche un QR code et une clé de configuration manuelle. 1. Ouvrez l'application Authenticator installée sur votre téléphone. 2. Appuyez sur « Ajouter un compte », puis choisissez « Scanner un code QR ». 3. Scannez le QR code affiché à l'écran. Si le scan est impossible, sélectionnez « Saisir une clé manuellement » et recopiez la clé fournie. 4. Un code à 6 chiffres apparaît immédiatement dans l'application. Saisissez-le dans le champ prévu sur InvestPilot, puis validez. Une fois ce code accepté, la double authentification est activée définitivement sur votre compte.
4. Se connecter au quotidien
Pour toutes vos connexions suivantes, le fonctionnement est le même : saisissez votre identifiant et votre mot de passe, puis ouvrez votre application Authenticator pour lire le code à 6 chiffres généré pour InvestPilot. Saisissez ce code dans les 30 secondes suivant son affichage pour valider votre connexion.
5. Que faire en cas de code refusé ?
Un code TOTP n'est valable qu'environ 30 secondes. Si votre code est refusé, vérifiez d'abord que la date et l'heure de votre téléphone sont réglées automatiquement (paramètres système), car un décalage d'horloge est la cause la plus fréquente d'échec. Attendez ensuite l'affichage d'un nouveau code dans l'application avant de réessayer. Après plusieurs tentatives incorrectes, une nouvelle connexion complète (identifiant et mot de passe) sera demandée par mesure de sécurité.
6. Changement de téléphone ou perte d'accès
Si vous changez de téléphone, installez votre application Authenticator sur le nouvel appareil puis reconfigurez le compte à l'aide de la clé de configuration manuelle que vous avez conservée. Si vous avez perdu l'accès à votre application et n'avez pas conservé cette clé, contactez le support InvestPilot afin de vérifier votre identité et réinitialiser la double authentification.
