Avec la double authentification, un mot de passe seul ne suffit plus pour se connecter. Même si quelqu'un obtient votre mot de passe, il ne pourra pas accéder à votre compte sans votre téléphone.

Un code à usage unique vous sera demandé à chaque connexion, en plus de votre mot de passe.

Rendez-vous dans Réglages > Sécurité, puis cliquez sur Activer la double authentification. Gustav vous demande votre mot de passe actuel avant de continuer.

Ouvrez votre application d'authentification (Google Authenticator, 1Password ou toute autre application compatible) et scannez le QR code affiché à l'écran. Entrez le code à 6 chiffres généré par l'application pour confirmer.

Gustav affiche ensuite une liste de codes de récupération. Cliquez sur Télécharger pour les enregistrer. Conservez-les en lieu sûr : ils ne seront plus affichés après cette étape.

Vos codes de récupération sont votre filet de sécurité. Si votre téléphone est perdu ou réinitialisé, vous pouvez utiliser un de ces codes à la place du code à 6 chiffres pour vous connecter.

Chaque code ne peut être utilisé qu'une seule fois.

Si vous avez utilisé plusieurs codes ou si vous pensez qu'ils ont été compromis, vous pouvez en générer de nouveaux. Cliquez sur Régénérer les codes de récupération.

Vous devrez confirmer votre identité (mot de passe + code 2FA). Vos anciens codes seront immédiatement invalidés.

Pour désactiver la 2FA, cliquez sur Désactiver la double authentification.

Gustav vous demandera votre mot de passe et un code 2FA pour confirmer. Cette vérification empêche quelqu'un d'autre de désactiver cette protection à votre place.

Si vous vous connectez uniquement via Google, la double authentification n'est pas disponible sur Gustav. La sécurité de votre connexion est gérée directement par Google.

Quand Gustav vous demande un code à 6 chiffres (connexion, désactivation ou régénération), vous pouvez utiliser un code de récupération à la place. Un lien "Utiliser un code de récupération" est disponible en bas du formulaire.