L'authentification à deux facteurs (2FA), parfois appelée vérification en deux étapes ou authentification à deux facteurs, est un processus de sécurité dans lequel les utilisateurs fournissent deux facteurs d'authentification différents pour se vérifier. Ce processus permet de mieux protéger à la fois les informations d'identification et les ressources de l'utilisateur.
Pour MyAFRINIC utilisateurs du portail, les deux facteurs d'authentification sont :
- Le mot de passe du compte
- Un code de sécurité unique à six chiffres.
Le code est généré par un authentificateur tiers à mot de passe unique basé sur le temps (TOTP), défini comme un standard ouvert dans RFC6238. Toute application prenant en charge TOTP peut être utilisée pour l'authentification à deux facteurs.
Implémentation 2FA pour le MyAFRINIC Le portail est une fonctionnalité de sécurité facultative mais fortement recommandée, car elle ajoute une couche de sécurité au processus d'authentification. S'il est activé, vous devrez entrer votre mot de passe et le code de sécurité à six chiffres ; généré par un authentificateur TOTP sur un appareil que vous contrôlez, généralement un smartphone ; chaque fois que vous vous connectez.
Prérequis pour l'authentification à deux facteurs.
Vous devez d'abord installer une application TOTP sur votre smartphone ou votre tablette avant d'activer l'authentification à deux facteurs dans MyAFRINIC. Quelques exemples sont:
- Authentificateur Google (Android, iOS, BlackBerry)
- Authentificateur Microsoft (Android, iOS)
- Authentifié (iOS, Android, BlackBerry)
- OTP gratuit (Android)
- Générateur HDE OTP (iOS)
Vous pouvez choisir votre propre authentificateur de choix autre que ceux énumérés ci-dessus.
Comment activer l'authentification à deux facteurs ?
L'activation de 2FA est une procédure simple ; les étapes suivantes devraient l'activer :
- Connectez-vous à Myafrinic Compte
- Cliquez sur « Mon compte », puis sélectionnez Sécurité
- Sélectionnez le bouton "Authentification à 2 facteurs".
- Sélectionnez la configuration. Lors de la configuration de l'application d'authentification, vous pouvez :
- Scannez le QR-code affiché, ou
- Entrez la « clé secrète » manuellement.
- Utilisez les six chiffres de l'application pour terminer la configuration.
- Si votre code de sécurité à six chiffres ne correspond pas, veuillez vérifier que votre téléphone dispose d'un paramètre de fuseau horaire automatique sélectionné.
- Un guide de démonstration peut être trouvé ici.
Quelle est la prochaine étape après l'activation de 2FA
Une fois que 2FA est activé, vous devrez fournir les deux facteurs d'authentification chaque fois que vous vous connectez et accédez aux informations de Myafrinic. Vous devrez d'abord saisir votre NIC-HDL et votre mot de passe, puis il vous sera demandé de " saisir le code de sécurité généré par votre application d'authentification ".
Dans la plupart des cas, le simple lancement de l'application d'authentification générera un nouveau code. Vous devez entrer ce code pour accéder à votre compte. Dans la plupart des applications d'authentification, le code généré automatiquement n'est valide que pendant 30 secondes. Vous devez utiliser le code dans ce délai ; sinon, il expirera et un nouveau code sera généré. Vous pouvez vous référer à la documentation de votre application d'authentification pour des instructions spécifiques.
Que faire si je ne peux pas générer le code à six chiffres ?
Si vous vous trouvez dans une situation où vous ne pouvez pas accéder à l'application d'authentification, vous devrez utiliser un code de sécurité de sauvegarde pour vous connecter au Myafrinic portail. Le code de sauvegarde est un code à usage unique à 10 caractères que vous pouvez utiliser à la place du code OTP pour accéder à votre compte.
Lorsque vous avez activé l'authentification 2FA, vous trouverez le bouton « Générer des codes de sauvegarde » dans la section Authentification à 2 facteurs. Les codes de sauvegarde seront générés lorsque le bouton est cliqué et le système vous donnera 5 codes de sauvegarde à usage unique. Notez-les ou imprimez-les et conservez-les dans un endroit sûr. Chaque code de sauvegarde ne peut être utilisé qu'une seule fois ; cependant, vous pouvez générer un nouveau jeu de codes à tout moment.
Si votre compte est bloqué et que vous n'avez pas le code de sécurité de secours, veuillez nous contacter.
Que faire si je n'ai pas ou ne veux pas utiliser de smartphone ?
Un smartphone avec une application d'authentification facilite l'utilisation de 2FA, mais en principe, vous pouvez utiliser n'importe quelle application capable de générer des mots de passe à usage unique basés sur le temps. Par exemple, la boîte à outils OATH vous permet de générer des codes de sécurité à partir de la ligne de commande. La page de manuel vous donnera des détails sur la façon d'utiliser l'application. L'autre option pourrait être OTP Manager, une autre application simple pour gérer les jetons One Time Password (OTP).
Puis-je désactiver l'authentification à 2 facteurs après l'avoir activée ?
Oui. 2FA est facultatif mais une fonction de sécurité fortement recommandée. Vous pouvez désactiver la fonctionnalité en accédant à la page Sécurité de votre section « Mon compte », en cliquant sur le bouton « Désactiver ».
Note importante:
Le 24 juin 2021 lors de la maintenance programmée pour ajouter la fonctionnalité 2FA sur MyAFRINIC, la modification a été annulée car nous avons rencontré des problèmes. Nous avons fourni le rapport sur notre page d'état à https://status.afrinic.net/#notice-121229
Nous attendons maintenant le déploiement au cours de la deuxième semaine de juillet.
