Authentification à deux facteurs sur AffClix : avantages, configuration et récupération de compte

Votre compte d'affilié contient des liens de suivi, des informations de paiement, des relations avec les éditeurs et des données de campagne — tout ce qu'un mot de passe volé pourrait exposer. L'authentification à deux facteurs (2FA) comble cette faille en exigeant un second code temporel que vous seul pouvez générer. Ce guide explique pourquoi le 2FA est important, comment l'activer dans AffClix, comment se connecter avec, et surtout comment retrouver l'accès à votre compte si vous perdez un jour votre application d'authentification.

Pourquoi l'authentification à deux facteurs est importante

Un mot de passe est un point de défaillance unique. S'il est deviné, obtenu par hameçonnage, réutilisé depuis un site compromis ou divulgué dans une fuite de données, celui qui le détient peut se connecter à votre place. Pour un compte d'affilié qui contrôle les paiements et le trafic, ce n'est pas un désagrément mineur : c'est un risque financier et de réputation direct.

L'authentification à deux facteurs ajoute une seconde exigence qu'un attaquant distant n'a presque jamais : un code rotatif à six chiffres généré sur votre propre téléphone. Même avec votre mot de passe correct, il ne peut pas franchir la deuxième étape. Les chiffres montrent pourquoi c'est important :

Les avantages de l'activer

Au-delà du gain de sécurité principal, le 2FA basé sur une application apporte un ensemble d'avantages concrets et pratiques :

• Bloque les attaques par identifiants. Les mots de passe divulgués, réutilisés ou hameçonnés deviennent inutiles à eux seuls : l'attaquant ne peut toujours pas produire votre code actuel.
• Résistance au hameçonnage. Les codes temporels expirent en environ 30 secondes, donc un code capturé sur une fausse page ne vaut plus rien quelques instants après.
• Aucune exposition de numéro de téléphone. AffClix utilise des codes TOTP générés par l'application plutôt que des SMS, vous n'êtes donc pas vulnérable aux attaques par échange de SIM ni à l'interception par l'opérateur.
• Fonctionne hors ligne, partout. Votre application d'authentification génère les codes localement sur l'appareil — sans réseau, données ni itinérance.
• Vous gardez le contrôle. Le 2FA s'active par utilisateur et vous conservez des codes de récupération à usage unique, vous n'êtes donc jamais bloqué par un paramètre modifié par un administrateur.

Comment fonctionne le 2FA d'AffClix

AffClix utilise le standard TOTP (mot de passe à usage unique basé sur le temps, RFC 6238) — le même mécanisme que Google Authenticator, Authy, 1Password et Microsoft Authenticator. Lorsque vous activez le 2FA, AffClix génère une clé secrète et vous l'affiche sous forme de code QR. Votre application d'authentification scanne ce code une fois, stocke le secret et produit dès lors un nouveau code à six chiffres toutes les 30 secondes.

À la connexion, AffClix calcule le code attendu à partir du même secret et le compare à ce que vous saisissez. Comme les deux côtés dérivent le code du secret partagé et de l'heure actuelle, ils correspondent toujours — sans que rien ne soit transmis entre eux. L'authentification à deux facteurs est disponible sur les forfaits Business, Pro et Enterprise, et chaque utilisateur l'active sur son propre compte.

Comment activer le 2FA, étape par étape

Configurer l'authentification à deux facteurs prend environ deux minutes. Vous aurez besoin de votre téléphone avec une application d'authentification installée (Google Authenticator, Authy, 1Password ou Microsoft Authenticator fonctionnent tous).

• Connectez-vous à AffClix et ouvrez Sécurité du compte depuis le menu de votre profil.
• Trouvez Authentification à deux facteurs et sélectionnez Activer. AffClix affiche un code QR et une clé de configuration manuelle.
• Ouvrez votre application d'authentification, choisissez Ajouter un compte et scannez le code QR — ou saisissez la clé de configuration à la main si vous ne pouvez pas scanner.
• Votre application affiche désormais un code rotatif à six chiffres pour AffClix. Saisissez ce code sur l'écran de configuration pour confirmer et activer le 2FA.
• AffClix affiche vos codes de récupération. Enregistrez-les en lieu sûr avant de fermer l'écran — c'est la seule fois où ils sont affichés en entier.

Se connecter avec l'authentification à deux facteurs

Une fois le 2FA actif, la connexion gagne une étape supplémentaire rapide :

• Saisissez votre e-mail et votre mot de passe comme d'habitude, puis envoyez le formulaire de connexion.
• AffClix demande votre code à deux facteurs. Ouvrez votre application d'authentification et lisez le code à six chiffres actuel pour AffClix.
• Saisissez le code avant qu'il ne change et confirmez. Vous êtes connecté — le code n'est jamais réutilisé, et la prochaine connexion en demandera un nouveau.

Récupérer l'accès si vous perdez votre application d'authentification

Perdre le téléphone qui contient votre application d'authentification ne signifie pas perdre votre compte. Une confusion fréquente : le 2FA protège l'étape de connexion, pas votre mot de passe lui-même — la récupération consiste donc à franchir cette seconde étape, après quoi vous pouvez réinitialiser votre mot de passe ou associer un nouvel appareil. Deux voies permettent de revenir.

Voie 1 — Utilisez un code de récupération

C'est là que les codes de récupération comptent. Sur l'invite à deux facteurs, choisissez l'option d'utiliser un code de récupération au lieu d'un code d'application, puis saisissez l'un des huit codes enregistrés lors de la configuration du 2FA. Chaque code fonctionne une seule fois. AffClix vous connecte immédiatement ; ensuite, ouvrez Sécurité du compte, désactivez puis réactivez le 2FA pour associer votre nouveau téléphone et générez un nouvel ensemble de codes de récupération.

Codes de récupération (chacun fonctionne une fois) :

    7K4QF-2M9XP        R8T3W-JYH6N
    QP5DZ-4B7VK        3NXME-9WQ2R
    L6HRT-8KPZ2        WV2FQ-5JDN7
    8MYK3-Q4RTW        ZP9BX-2H6LM

Voie 2 — Vous avez perdu l'application et les codes

Si votre application d'authentification a disparu et que vous ne retrouvez pas non plus vos codes de récupération, un administrateur ou l'équipe d'assistance AffClix peut rétablir l'accès après avoir vérifié votre identité. Procédez ainsi :

• Si votre organisation dispose d'un autre administrateur, demandez-lui de réinitialiser l'authentification à deux facteurs sur votre utilisateur depuis l'écran de gestion de l'équipe.
• Sinon, contactez l'assistance AffClix depuis l'adresse e-mail enregistrée sur votre compte afin que la propriété puisse être confirmée.
• Une fois votre identité vérifiée, l'assistance désactive le 2FA sur votre compte afin que vous puissiez vous connecter avec votre seul mot de passe.
• Réactivez immédiatement le 2FA avec votre nouvel appareil et enregistrez un nouvel ensemble de codes de récupération avant de terminer.

Bonnes pratiques

Quelques habitudes font que l'authentification à deux facteurs travaille pour vous et non contre vous :

• Conservez les codes de récupération dans un gestionnaire de mots de passe, séparés de l'appareil qui exécute votre application d'authentification.
• Utilisez une application d'authentification avec sauvegarde cloud chiffrée, ou ajoutez AffClix à plusieurs appareils, afin qu'un téléphone perdu soit un événement mineur.
• Régénérez vos codes de récupération si vous suspectez qu'ils ont été exposés — les anciens codes sont invalidés dès que vous le faites.
• Gardez à jour l'adresse e-mail de votre compte, car c'est ainsi que l'assistance vous vérifie lors de la récupération.
• Encouragez toute personne de votre équipe ayant accès aux paiements ou aux paramètres de campagne à activer aussi le 2FA.

Questions fréquentes

Quelles applications d'authentification fonctionnent avec le 2FA d'AffClix ?

Toute application prenant en charge le standard TOTP (RFC 6238), notamment Google Authenticator, Authy, 1Password et Microsoft Authenticator. AffClix fournit un code QR et une clé de configuration standard, vous pouvez donc utiliser l'application de votre choix.

Que se passe-t-il si je perds mon téléphone ou mon application d'authentification ?

Utilisez l'un des huit codes de récupération à usage unique enregistrés lors de l'activation du 2FA — saisissez-le sur l'invite à deux facteurs à la place d'un code d'application. Si vous avez aussi perdu vos codes de récupération, un autre administrateur ou l'assistance AffClix peut retirer le 2FA après avoir vérifié votre identité, vous permettant de vous connecter et de le reconfigurer.

L'authentification à deux facteurs modifie-t-elle mon mot de passe ?

Non. Le 2FA ajoute une deuxième étape après votre mot de passe à la connexion ; il ne modifie pas le mot de passe lui-même. Si vous perdez l'accès via votre application d'authentification, la récupération consiste à franchir cette seconde étape, après quoi vous pouvez réinitialiser votre mot de passe et associer un nouvel appareil normalement.