Authentification “2 facteurs” (2FA)

2FA, c’est quoi ?

La 2FA (authentification à deux facteurs) ajoute une seconde preuve après votre mot de passe. Elle vérifie que c’est bien vous, même si quelqu’un connaît votre mot de passe.

Dans Janus, vous choisissez votre seconde preuve :

Vous pouvez avoir plusieurs passkeys (une par appareil) et l’application en même temps.

Important : dès que vous avez une passkey ou une application, le code par e‑mail n’est plus proposé à la connexion. Sinon, il suffirait d’accéder à votre boîte mail pour entrer dans votre compte. Si vous perdez votre appareil, vous utilisez un code de secours (voir plus bas).

Choisir sa méthode à l’activation du compte

Quand un accès Janus vous est ouvert, vous recevez un e‑mail avec un lien d’activation.

1. Ouvrez le lien et choisissez votre mot de passe.
2. L’écran « Sécurisez votre compte » s’affiche : choisissez Passkey, Application ou Code par e‑mail.
   • Passkey : donnez-lui un nom si vous voulez (« iPhone », « MacBook »…), puis cliquez sur « Créer ma passkey » et suivez ce que demande votre appareil.
   • Application : cliquez sur « Continuer », scannez le QR code avec votre application (ou saisissez la clé à la main), puis entrez le code affiché. Sur téléphone, le lien « Ouvrir dans l’application » évite de scanner votre propre écran.
   • Code par e‑mail : cliquez sur « Activer ».
3. Avec une passkey ou une application, Janus affiche vos 10 codes de secours. Ils ne seront plus jamais affichés : notez-les ou rangez-les dans votre gestionnaire de mots de passe.
4. Connectez-vous.

Si votre loge n’impose pas la 2FA, vous pouvez aussi cliquer sur « Plus tard » et la configurer ensuite depuis votre profil.

Se connecter

1. Saisissez votre nom d’utilisateur et votre mot de passe, comme d’habitude.
2. L’écran « Confirmez votre connexion » s’affiche, selon votre méthode :
   • Passkey : cliquez sur « Utiliser ma passkey » et confirmez sur votre appareil.
   • Application : saisissez le code à 6 chiffres affiché par l’application.
   • Code par e‑mail : saisissez le code reçu. Pas reçu ? Regardez dans les courriers indésirables, puis utilisez « Renvoyer un code » (possible une fois par minute).
3. Appareil perdu ? Cliquez sur « Appareil perdu ? Utiliser un code de secours » et saisissez l’un de vos codes de secours (format XXXXX-XXXXX). Chaque code ne sert qu’une fois.

Après 5 codes erronés, le second facteur est bloqué 15 minutes.

Si le code par e‑mail ne peut pas être envoyé, Janus n’ouvre pas la session sans lui : réessayez quelques minutes plus tard, ou contactez le secrétariat de votre loge.

Les mêmes écrans s’affichent sur ordinateur et dans l’application mobile.

Gérer ses méthodes dans son profil

Mon profil → onglet « Sécurité de la connexion » (dans l’application mobile : Profil → onglet « Sécurité »).

Vous y trouvez quatre blocs :

• Passkeys : la liste de vos passkeys (nom, date d’ajout, dernière utilisation). « Ajouter une passkey » en crée une sur l’appareil que vous utilisez ; l’icône corbeille en retire une. Pensez à la supprimer aussi de l’appareil ou du gestionnaire qui la garde.
• Application d’authentification : « Configurer l’application », « Changer de téléphone » (le nouveau code remplace l’ancien téléphone) ou « Supprimer ».
• Code par e‑mail : activer ou désactiver la 2FA par e‑mail. Ce bloc indique « Inutilisé » quand vous avez une passkey ou une application. Si vous les retirez toutes, le code par e‑mail redevient votre méthode.
• Codes de secours : combien il vous en reste. « Régénérer » en crée 10 nouveaux et annule les anciens.

Pour ajouter ou retirer une méthode, Janus vous demande d’abord de confirmer votre identité : cliquez sur « Confirmer mon identité », une fenêtre s’ouvre par-dessus la page. Utilisez-y votre passkey, le code de votre application, un code de secours, ou votre mot de passe si vous n’avez ni passkey ni application. Cette confirmation vaut 10 minutes ; tant qu’elle n’est pas faite, la section est en lecture seule.

Pour les administrateurs

Imposer la 2FA à tous : Menu latéral → Administration → Profil de la loge, carte Sécurité, bouton « Activer la 2FA globale ». Chacun doit alors utiliser une des trois méthodes ; le code par e‑mail ne peut plus être désactivé.

Voir les méthodes des membres et réinitialiser : même carte Sécurité, ligne « Méthodes de connexion des membres » → « Ouvrir ». La colonne Méthode montre ce que chacun utilise (passkey, application, e‑mail) et combien de codes de secours il lui reste.

Un membre a perdu son téléphone et n’a plus de codes de secours ? Cliquez sur l’icône bouclier de sa ligne : « Réinitialiser la 2FA » efface ses passkeys, son application et ses codes de secours. Il se connecte alors avec un code par e‑mail et peut configurer une nouvelle méthode. L’action est inscrite au journal d’audit. Votre propre compte se gère depuis votre profil.

Bonnes pratiques

• Préférez une passkey : rien à recopier, et elle ne peut pas être volée par un faux site.
• Ajoutez une passkey sur chaque appareil que vous utilisez (téléphone, ordinateur), ou gardez-les dans votre gestionnaire de mots de passe.
• Une passkey est liée à l’adresse habituelle de votre Janus : ouvrez toujours Janus à cette adresse (le lien de vos e‑mails, ou l’application installée), sinon le navigateur refuse la passkey et un message vous l’indique.
• Rangez vos codes de secours hors du téléphone qui porte votre second facteur.
• Gardez votre boîte e‑mail bien protégée et votre adresse à jour dans votre profil.