Passefort Créer un mot de passe

Où et comment conserver ses codes de récupération ?

Préparer la perte d’un appareil

Où et comment conserver ses codes de récupération ?

Ces codes peuvent rouvrir un compte sans le téléphone : protégez-les comme des clés de secours.

Réponse immédiate : conservez les codes de récupération dans deux emplacements sûrs et indépendants : par exemple une copie imprimée dans un coffre ou avec vos documents importants, et une copie chiffrée dans un gestionnaire. Pour récupérer ce gestionnaire lui-même, gardez impérativement une copie en dehors du coffre et de l’appareil principal.

Codes de récupération conservés sur papier dans un coffre et dans une sauvegarde chiffrée
Illustration prévue : les copies sont séparées afin qu’une panne, un vol ou un incendie ne les détruise pas toutes.

Pourquoi ces codes sont-ils sensibles ?

Un code de récupération permet généralement de contourner l’indisponibilité du facteur habituel. Selon le service, il est à usage unique ou remplacé par un nouveau jeu. Toute personne qui le possède peut parfois accéder au compte : ne l’envoyez jamais par messagerie et ne le communiquez pas à un support qui vous contacte.

Les solutions recommandées

EmplacementBon usagePoint de vigilance
Copie impriméeCoffre, armoire fermée ou documents importantsProtéger du vol, de l’humidité et du feu
Gestionnaire de mots de passeCodes des comptes ordinairesNe pas en faire l’unique copie pour récupérer le coffre
Support chiffré hors ligneSauvegarde secondaireTester le déchiffrement et documenter la procédure
Personne de confiancePlan familial ou succession numériqueUtiliser une enveloppe scellée et des instructions claires

Ce qu’il vaut mieux éviter

  • Une capture d’écran laissée dans la galerie synchronisée.
  • Un fichier texte sur le bureau nommé codes-secours.txt.
  • Un e-mail envoyé à soi-même sans chiffrement.
  • La seule copie enregistrée sur le téléphone servant de second facteur.
  • La seule copie stockée dans le gestionnaire qu’elle doit permettre de récupérer.
  • Une impression laissée près de l’ordinateur dans un espace partagé.
Exemple original

Maël perd son téléphone pendant un voyage. Un code Google est dans son gestionnaire accessible depuis l’ordinateur : il récupère sa messagerie. Le code de secours du gestionnaire, lui, est imprimé dans un coffre chez lui et confié sous enveloppe à une personne désignée.

Créer une petite procédure de secours

  1. Générez les codes depuis les paramètres officiels du compte.
  2. Notez le service et la date, mais jamais le mot de passe à côté de la copie papier.
  3. Créez deux copies adaptées au niveau de sensibilité.
  4. Testez si le service permet de vérifier un code sans invalider toute la procédure.
  5. Marquez immédiatement les codes déjà utilisés.
  6. Si une copie est perdue ou photographiée, régénérez le jeu : les anciens codes deviennent généralement invalides.
  7. Révisez la procédure après un changement de téléphone, de gestionnaire ou de passkey.
Le NIST distingue les codes sauvegardés et les codes envoyés

Un code sauvegardé à l’avance est destiné à être maintenu hors ligne de façon sûre. Un code reçu par SMS ou e-mail lors de la récupération dépend, lui, de la sécurité du canal de récupération.

Guides associés

Sources officielles consultées

Préparez la récupération avant de perdre un appareil.

La meilleure procédure est celle que vous avez déjà testée.

Revoir les méthodes 2FA