Codes de récupération 2FA : gardez l'accès à votre compte, même sans votre téléphone
Codes de récupération 2FA une fonctionnalité du module Authentification, 2FA & anti-intrusion de Clustraly. Les codes de récupération 2FA sont un lot de dix codes à usage unique qui vous reconnectent si vous perdez votre application d'authentification.
Perdez votre application d'authentification, pas votre compte : dix codes à usage unique gardent votre issue de secours toujours ouverte.
Ne restez jamais bloqué hors de votre compte
Un téléphone perdu, une application d'authentification réinstallée, un appareil hors service : sans plan B, votre 2FA devient un mur. Les codes de récupération sont ce plan B. Dès que vous activez la double authentification, Clustraly vous remet un lot de dix codes qui vous rouvrent la porte, à vous seul.
Vous gardez la sécurité forte du second facteur, sans jamais risquer de vous en retrouver prisonnier.
- Dix codes générés dès l'activation de la 2FA
- Reconnexion possible sans votre application TOTP
- Chaque code fonctionne une seule fois
Un lot robuste, montré une seule fois
À l'activation, dix codes de 80 bits chacun s'affichent en une seule fois, formatés en blocs de quatre caractères faciles à recopier. Notez-les, imprimez-les, rangez-les à l'abri : c'est le seul moment où ils apparaissent en clair.
Côté serveur, Clustraly n'en conserve que l'empreinte SHA-256. Même un accès direct à la base ne révèle jamais vos codes.
- Lot de 10 codes, 80 bits d'entropie chacun
- Affichage unique via message flash
- Formatage en blocs de 4 pour une saisie sans erreur
- Seuls les hachages SHA-256 sont stockés
Un code de secours qui prend le relais du TOTP
Impossible d'ouvrir votre application au moment de vous connecter ? Basculez sur un code de récupération : il valide le second facteur à la place du code TOTP et finalise votre connexion. Le même code vous sert aussi à désactiver la 2FA si besoin.
Chaque utilisation passe par une écriture à usage unique protégée contre les accès concurrents : un code consommé ne peut jamais resservir, même en cas de tentatives simultanées.
- Bascule du TOTP vers un code de récupération à l'étape 2FA
- Utilisable aussi pour désactiver la 2FA
- Consommation à usage unique, sûre face aux accès concurrents
Repartez d'un lot neuf quand vous le décidez
Codes égarés, à moitié utilisés ou simplement trop vieux ? Régénérez un lot complet en un geste. Les anciens codes sont invalidés sur-le-champ, et l'opération exige votre code TOTP du moment pour confirmer que c'est bien vous.
- Nouveau lot de 10 codes à la demande
- Anciens codes invalidés immédiatement
- Code TOTP courant exigé pour régénérer
Gardez l'œil sur vos codes restants
Votre page de sécurité affiche en permanence le nombre de codes inutilisés : vous savez toujours combien il vous reste avant de penser à régénérer. Et quand un code sert lors d'une connexion, le compteur restant vous est rappelé.
Vos secrets restent protégés de bout en bout : codes jamais stockés en clair, usage unique garanti, et une réinitialisation 2FA par un administrateur efface l'intégralité de vos anciens codes.
- Compteur de codes inutilisés sur la page de sécurité
- Rappel du restant après chaque code consommé
- Réinitialisation admin qui efface tous les anciens codes
Vos codes ne quittent jamais leur coffre
Générés une fois, affichés une fois, stockés uniquement en SHA-256 et consommables une seule fois : à chaque étape, vous gardez le contrôle et Clustraly garde le secret.
Questions fréquentes
À quoi servent les codes de récupération 2FA ?
Combien de codes reçois-je et quand ?
Que faire si je les perds ou qu'il ne m'en reste presque plus ?
Un code de récupération peut-il servir deux fois ?
Fonctionnalités liées
Journal des tentatives de connexion (dashboard)
Consulter • Filtrer par email • Filtrer par IP • Paginer
DécouvrirVerrouillage progressif après échecs & rate-limiting à fenêtre glissante
Verrouiller progressivement • Limiter par minute • Renvoyer 429 • Échouer en mod
DécouvrirCAPTCHA de connexion (Turnstile ou hCaptcha)
Détecter le fournisseur • Afficher le widget • Vérifier le token • Émettre la CS
DécouvrirActivez la 2FA l'esprit tranquille
Les codes de récupération transforment la double authentification en protection sans piège : une sécurité forte, doublée d'une issue de secours que vous seul contrôlez. Générez votre lot, mettez-le à l'abri, et reprenez la main sur votre compte quand vous en avez besoin.