Configurer l'authentification à deux facteurs (2FA) dans cPanel
L'authentification à deux facteurs, abrégée en 2FA, protège votre accès cPanel grâce à une couche de sécurité supplémentaire. En plus de votre nom d'utilisateur et de votre mot de passe, vous aurez besoin d'un code de sécurité à six chiffres actualisé, généré par une application d'authentification lors de la connexion.
De cette façon, votre compte d'hébergement reste nettement mieux protégé, même si votre mot de passe est partagé par inadvertance, deviné ou compromis lors d'une fuite de données. Sans ce second facteur, un pirate ne peut pas s'introduire facilement dans votre compte cPanel.
Ce dont vous avez besoin pour la 2FA
Pour la configuration, vous avez besoin d'un smartphone ou d'un autre appareil de confiance équipé d'une application prenant en charge les mots de passe uniques basés sur le temps. Ces codes sont également appelés codes TOTP.
Les applications adaptées comprennent par exemple :
- Google Authenticator
- Microsoft Authenticator
- 2FAS Authenticator
- Duo Mobile
- Authy
- Une application de gestion de mots de passe compatible avec le support TOTP
Étape 1 : Ouvrir l'authentification à deux facteurs dans cPanel
- Connectez-vous à votre compte cPanel.
- Dans la section Sécurité, ouvrez l'option Authentification à deux facteurs (Two-Factor Authentication).
- Cliquez sur Configurer l'authentification à deux facteurs (Set Up Two-Factor Authentication).
Si vous ne voyez pas cette fonctionnalité, il est possible que la 2FA ne soit pas disponible pour votre compte d'hébergement ou qu'elle soit désactivée du côté du serveur. Dans ce cas, vous pouvez contacter le support CURIAWEB.
Étape 2 : Associer l'application d'authentification à cPanel
cPanel affiche alors un code QR. Ce code QR vous permet de lier votre compte cPanel à votre application d'authentification.
- Ouvrez votre application d'authentification sur votre smartphone.
- Sélectionnez Ajouter un nouveau compte, généralement via un symbole plus.
- Scannez le code QR affiché dans cPanel.
- Si le scan ne fonctionne pas, utilisez la configuration manuelle à l'aide des informations de compte et de clé affichées.
- L'application affiche ensuite un code de sécurité à six chiffres pour votre compte cPanel.
Étape 3 : Saisir le code de sécurité et activer la 2FA
Après avoir scanné le code QR, vous devez confirmer la configuration.
- Saisissez le code actuel à six chiffres de votre application d'authentification dans cPanel.
- Veillez à saisir le code avant qu'il n'expire dans l'application.
- Cliquez sur Configurer l'authentification à deux facteurs (Configure Two-Factor Authentication).
Si le code est correct, la 2FA est activée pour votre compte cPanel. Lors de votre prochaine connexion, cPanel exigera le code de sécurité actuel de votre application en plus de votre mot de passe.
Comment fonctionne la connexion après l'activation ?
Une fois activée, la procédure de connexion à cPanel se déroule en deux étapes :
- Vous saisissez votre nom d'utilisateur cPanel et votre mot de passe comme d'habitude.
- cPanel vous demande ensuite le code actuel à six chiffres de votre application d'authentification.
- Ce n'est qu'après avoir saisi un code valide que l'accès à l'interface cPanel vous est accordé.
Le code de sécurité n'est valide que pour une courte durée et est automatiquement renouvelé à intervalles réguliers. Utilisez toujours le code actuellement affiché.
Configurer à nouveau la 2FA ou la transférer vers un nouveau smartphone
Si vous souhaitez utiliser un nouveau smartphone, vous devez reconfigurer l'authentification à deux facteurs à temps, tant que vous avez encore accès à votre ancien appareil.
- Connectez-vous à cPanel avec votre code 2FA actuel.
- Ouvrez l'Authentification à deux facteurs.
- Sélectionnez Reconfigurer (Reconfigure), si cette option est affichée.
- Scannez le nouveau code QR avec votre application d'authentification sur le nouvel appareil.
- Confirmez la configuration avec le nouveau code de sécurité.
Désactiver la 2FA
Si vous souhaitez désactiver la 2FA, vous ne devez le faire que de manière délibérée et, si possible, temporaire. Sans 2FA, votre accès cPanel est à nouveau protégé exclusivement par votre nom d'utilisateur et votre mot de passe.
- Connectez-vous à cPanel.
- Ouvrez l'Authentification à deux facteurs.
- Cliquez sur Supprimer l'authentification à deux facteurs (Remove Two-Factor Authentication).
- Confirmez la désactivation.
Problèmes fréquents avec la 2FA
| Problème | Cause possible | Solution |
|---|---|---|
| Le code est rejeté | Le code a expiré ou l'heure de l'appareil n'est pas synchronisée. | Utilisez un nouveau code et activez la synchronisation automatique de l'heure sur le smartphone. |
| Le code QR ne peut pas être scanné | Problème de caméra, de rendu du navigateur ou d'affichage. | Utilisez la configuration manuelle à l'aide des informations de compte et de clé affichées. |
| Smartphone perdu | Plus d'accès à l'application d'authentification. | Contactez le support CURIAWEB afin que l'accès puisse être restauré après une vérification d'identité. |
| Nouveau smartphone | La 2FA n'a pas été transférée à temps. | Tant que vous avez encore accès à l'ancien appareil, reconfigurez la 2FA dans cPanel. |
Recommandations de sécurité pour la 2FA cPanel
- Activez la 2FA for les comptes d'hébergement de production.
- De plus, utilisez un mot de passe cPanel fort et unique.
- Conservez votre appareil 2FA en sécurité.
- Configurez un nouveau smartphone avant de réinitialiser ou de jeter l'ancien appareil.
- N'utilisez pas d'identifiants d'accès cPanel partagés si des comptes d'utilisateurs ou de services distincts suffisent.
- Ne partagez jamais les codes 2FA avec des tiers.
- Vérifiez régulièrement vos coordonnées dans cPanel afin de rester joignable en cas d'événements liés à la sécurité.
Que faire en cas de perte du smartphone ?
Si vous n'avez plus accès à votre application d'authentification und que vous ne pouvez plus vous connecter à cPanel, la 2FA ne peut pas être supprimée simplement par vous-même. Dans ce cas, veuillez contacter le support CURIAWEB.
Pour des raisons de sécurité, une vérification d'identité est requise pour ce processus. Cela protège votre compte d'hébergement contre les personnes non autorisées qui tenteraient de faire supprimer l'authentification à deux facteurs.
Vous n'avez plus accès à votre application 2FA ?
Contactez le support CURIAWEB. Nous vérifierons votre identité et vous aiderons à rétablir l'accès.
Ouvrir un ticket de supportEn résumé
L'authentification à deux facteurs est l'une des mesures de protection les plus importantes pour votre compte cPanel. Elle complète votre mot de passe par un code de sécurité à durée limitée issu d'une application d'authentification et rend les connexions non autorisées considérablement plus difficiles.
Activez la 2FA en particulier lorsque vous gérez des sites web professionnels, des comptes de messagerie, des bases de données ou des données clients via votre hébergement. Parallèlement, veillez à garder votre appareil 2FA en sécurité et à reconfigurer la 2FA à temps lorsque vous changez de smartphone.
Vous souhaitez activer la 2FA ou vous n'avez plus accès à votre application d'authentification ?
L'équipe technique CURIAWEB vous accompagne avec plaisir pour configurer ou restaurer votre accès cPanel en toute sécurité.
