# Votre compte

Activer l'authentification à deux facteurs sur votre propre compte, garder vos codes de secours, les régénérer ou désactiver le second facteur.

Source : https://docs.sealtrust.io/console/reglages-compte/

---

C'est le seul onglet des réglages consacré à votre propre compte. Il ne contient qu'une chose : l'authentification à deux facteurs de votre compte. Vous l'ouvrez pour ajouter un second facteur, pour remplacer vos codes de secours, ou pour retirer le second facteur d'un compte.

![L'onglet Mon compte, avec la configuration de l'authentification à deux facteurs](/console/reglages-compte.fr.webp)

## Ce que l'écran affiche

- Pendant la configuration, un QR code de 192 pixels de côté, qui encode l'adresse `otpauth` réellement produite par le serveur.
- Sous le QR code, un lien replié « Impossible de scannér ? Saisir le code manuellement » qui révèle la clé secrète et l'URI `otpauth`.
- Un champ de saisie pour le code à 6 chiffres de votre application d'authentification.
- Une fois le second facteur actif, les codes de secours sur une grille de 2 colonnes.

## Ce que vous pouvez y faire

- Lancer la configuration, puis scanner le QR code avec une application d'authentification.
- Recopier la clé secrète à la main quand le scan n'est pas possible.
- Valider le premier code pour activer le second facteur.
- Régénérer les codes de secours, en retapant un code de votre application.
- Désactiver le second facteur, en retapant un code de votre application.

## Ce qui conditionne l'accès

- Le champ de code n'accepte que des chiffres. Toute autre frappe est effacée à la saisie, et la valeur est coupée à 6 caractères.
- Les trois boutons de validation, de régénération et de désactivation restent désactivés tant que leur champ ne contient pas exactement 6 caractères.
- Lancer la configuration n'active rien. Le serveur ne fait qu'enregistrer un secret chiffré. L'activation n'a lieu qu'au moment où vous validez votre premier code.
- Le serveur produit 10 codes de secours de 10 caractères alphanumériques chacun.
- Régénérer remplace l'ancienne liste en entier. Les anciens codes ne servent plus.
- Désactiver efface le secret, les codes de secours et la date d'activation.

## Ce que l'écran refuse

- Relancer la configuration alors que le second facteur est déjà actif est refusé : « MFA is already enabled. Disable it before setting it up again. » Il faut désactiver d'abord.
- Valider un code alors qu'aucun secret n'a été demandé au préalable est refusé.
- Désactiver ou régénérer alors que le second facteur n'est pas actif est refusé avec le message « MFA n'est pas activé ».
- La régénération des codes de secours exige un code valide. Sans lui, la liste n'est pas remplacée.