Application 2FA
Votre téléphone comme deuxième étape
L’application WWWveilig confirme que c’est bien vous lorsque vous vous connectez. Un simple appui pour approuver, ou un code à six chiffres si vous êtes momentanément sans réseau, et cela pour chaque service que vous associez.
Pour iPhone et Android · bientôt sur l’App Store et Google Play
Comment ça marche
-
Associer
Scannez le code QR affiché par le service. À partir de ce moment, ce service figure dans l’application, avec sa propre clé secrète.
-
Se connecter
Vous recevez une notification sur votre téléphone. Appuyez sur le nombre affiché sur l’écran où vous vous connectez, et la demande est approuvée.
-
Pas de réseau ?
Lisez le code à six chiffres dans l’application et saisissez-le. Ces codes fonctionnent même si votre téléphone n’a pas accès à internet.
Pourquoi choisir un nombre ?
Quelqu’un qui connaît votre mot de passe peut envoyer une demande de connexion à votre téléphone, en espérant que vous l’approuviez par erreur. Comme vous devez choisir le nombre affiché sur votre écran, cela ne fonctionne pas. Vous ne reconnaissez pas une demande ? Appuyez sur It wasn't me - deny (« Ce n’était pas moi - refuser »).
Une application, de nombreux services
Chaque service associé reçoit sa propre clé et sa propre place dans l’application.
Fonctionne aussi hors ligne
Les codes à six chiffres sont calculés sur votre téléphone lui-même. Le réseau n’est nécessaire que pour les notifications.
Aucun pistage
L’application n’utilise l’appareil photo que pour scanner les codes QR et ne vous suit pas.
Néerlandais et anglais
L’application s’affiche dans la langue de votre compte, et en anglais pour toutes les autres langues.
Pour le gestionnaire de mots de passe
L’authentification à deux facteurs du gestionnaire de mots de passe WWWveilig passe par cette application.
Pour vos propres applications
Vos propres logiciels peuvent aussi utiliser l’application comme second facteur, via l’API.
Pour les développeurs
Utilisez WWWveilig comme second facteur dans votre propre application : demandes push à approuver ou refuser, codes à six chiffres et webhooks signés. Consultez la documentation ou demandez une clé API.