# Double authentification (2FA)

La double authentification ajoute une seconde preuve à votre mot de passe : un code à six chiffres, renouvelé toutes les trente secondes par une application de votre téléphone. Une fois activée, l'accès à votre espace client Simafri ([my.simafri.com](https://my.simafri.com/)) demande votre mot de passe **et** ce code : votre compte reste protégé même si votre mot de passe venait à être connu.

Elle s'active depuis votre profil, en deux minutes, et chaque membre de votre équipe l'active pour son propre accès.

## Ce qu'il vous faut

* votre téléphone, avec une **application d'authentification** : Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden ou toute autre application compatible TOTP ;
* le **mot de passe** de votre espace client.

## Activer la double authentification

1. Connectez-vous à [my.simafri.com](https://my.simafri.com/) et ouvrez **Mon profil**.
2. Dans la carte **Double authentification**, cliquez sur **Activer**.
3. Dans votre application d'authentification, ajoutez un compte, puis **scannez le code QR** affiché. Si le scan ne fonctionne pas, saisissez la clé affichée à côté du code.
4. Saisissez le **code à six chiffres** que l'application affiche, puis votre **mot de passe**, et cliquez sur **Activer**.
5. Vos **dix codes de secours** s'affichent : rangez-les en lieu sûr (voir plus bas), puis cliquez sur **Mes codes sont en lieu sûr**.

L'application range l'entrée sous le nom **Simafri**, avec votre adresse e-mail.

## Se connecter avec la double authentification

La connexion se fait alors en trois étapes :

1. votre adresse e-mail ;
2. votre mot de passe ;
3. le **code de vérification** que votre application affiche à cet instant.

Vous arrivez ensuite sur la page que vous vouliez ouvrir. Le code change toutes les trente secondes : saisissez celui qui s'affiche au moment où vous le tapez.

Une fois le code accepté, votre navigateur reste reconnu trente jours : le code est demandé à chaque nouvelle connexion par mot de passe, sur un autre navigateur ou un autre appareil, et après un changement de mot de passe.

La connexion à Simafri Suite avec votre identité Simafri passe par votre espace client : elle est protégée par la même double authentification.

## Les codes de secours

Les codes de secours vous ouvrent votre espace le jour où votre téléphone n'est pas à portée de main. Vous en recevez **dix** à l'activation, de la forme `abcde-fghij`.

* Saisissez-en un à la place du code de l'application, dans le même champ.
* **Chaque code sert une seule fois.** Le nombre de codes restants s'affiche dans **Mon profil**.
* Ils s'affichent **une seule fois**, à leur création : rangez-les dans un gestionnaire de mots de passe ou imprimez-les.
* Pour en obtenir de nouveaux, cliquez sur **Nouveaux codes de secours** dans **Mon profil** et confirmez avec votre mot de passe. Les précédents cessent alors de fonctionner.

## Changer de téléphone

1. Connectez-vous avec un code de l'ancien téléphone, ou avec un code de secours.
2. Dans **Mon profil**, saisissez votre mot de passe et cliquez sur **Désactiver**.
3. Cliquez sur **Activer**, et scannez le nouveau code QR avec le nouveau téléphone.

Vous recevez au passage dix nouveaux codes de secours.

## Téléphone perdu, codes de secours introuvables

Écrivez à <support@simafri.com> depuis l'adresse e-mail de votre compte. Après vérification de votre identité, notre équipe retire la double authentification de votre compte : vous vous connectez alors avec votre mot de passe, et vous la réactivez avec votre nouveau téléphone.

## Désactiver la double authentification

Dans **Mon profil**, carte **Double authentification**, saisissez votre mot de passe et cliquez sur **Désactiver**. Votre accès revient à la connexion par mot de passe.

## Questions fréquentes

### Le code est refusé : que faire ?

Vérifiez que l'heure de votre téléphone se règle automatiquement : les codes se calculent sur l'heure. Saisissez ensuite le code affiché au moment de la saisie.

### Pourquoi l'écran du code me demande-t-il de réessayer dans quelques minutes ?

Pour protéger votre compte, l'écran du code accepte cinq essais par quart d'heure. Patientez quelques minutes, puis saisissez le code affiché par votre application.

### Les membres de mon équipe peuvent-ils l'activer ?

Oui : chaque personne active la double authentification pour son propre accès, depuis son profil.