Pour mieux protéger votre compte, vous pouvez mettre en place une autorisation à deux facteurs (2FA). C'est obligatoire pour les médecins car ils ont accès aux données de plusieurs patients. Avec l'authentification à deux facteurs, en plus de votre mot de passe, vous avez besoin d'un "2nd factor" (une seconde étape) pour vous connecter. Un pirate doit alors non seulement connaître votre mot de passe, mais aussi avoir accès à ce 2e facteur. Ce n'est que si vous remplissez correctement les deux facteurs que vous pouvez vous connecter.
Il existe trois options pour le 2FA:
- SMS - Vous recevez un code par SMS que vous devez taper.
- Appel - Vous recevez un appel téléphonique automatique que vous confirmez en appuyant sur 1.
- App - Vous recevez un code dans une App sur votre téléphone, tablette ou ordinateur que vous devez saisir.
Les deux premiers sont basés sur votre numéro de téléphone (mobile).
La troisième option (via une application) est la plus sûre. Nous allons l'expliquer plus en détail ci-dessous.
Configuration de 2FA via une application.
La première fois:
Pour cela, tu as besoin d'une application TOTP. Il en existe de nombreuses et tu peux décider toi-même de celle que tu veux utiliser. Nous donnons 4 exemples ci-dessous:
- Google Authenticator (https://support.google.com/accounts/answer/1066447)
- Authy (https://authy.com/)
- FreeOTP (open source) (https://freeotp.github.io/)
- DUO (iOS / Android)
Vous pouvez également utiliser ces applications sur tous les autres sites web qui proposent le 2FA via une application. Cette méthode est fortement recommandée par les experts en matière de sécurité informatique. De plus en plus de sites web supportent le 2FA via ces Apps.
La première fois que vous utilisez une telle application, vous devez suivre les instructions qu'elle contient. Celles-ci varient un peu d'une application à l'autre, mais ne sont souvent pas compliquées. Il est important que vous fassiez une sauvegarde de votre clé secrète afin de ne pas avoir de problèmes si vous utilisez un nouveau téléphone.
Si vous configurez 2FA via l'application dans notre portail, vous verrez un code QR. En cliquant sur "ajouter" dans votre application, vous pouvez nous ajouter à votre application. Vous aurez alors la possibilité de scanner le code QR affiché. Si vous le faites, vous verrez un code que vous devrez saisir sur la page de notre portail. Vous aurez alors configuré l'authentification en deux étapes.
Utilisation de 2FA via une application
Après vous être connecté avec votre nom d'utilisateur et votre mot de passe, il vous sera demandé quelle authentification en deux étapes vous souhaitez utiliser:
- Par SMS
- Avec un appel téléphonique
- Avec une application d'authentification
Vous choisissez ensuite la 3ème option. Tu dois alors entrer un code. Tu trouveras ce code dans ton application TOTP. Une fois que tu as saisi ce code, tu es connecté.
