Les logins Signal ne nécessitant pas de numéro de téléphone, la fonctionnalité de blocage d’inscription ne protège pas votre compte. À la place, Signal vous permet de renforcer la sécurité grâce à des applis d’authentification (TOTP) et/ou des clés d’accès. Vous pouvez configurer l’une de ces solutions ou les deux, sachant qu’en cas de restauration du compte, vous n’aurez à en utiliser qu’une seule (votre compte ne sera donc pas bloqué si vous en avez oublié une).
Accédez aux paramètres Signal
.
Touchez votre photo de profil pour afficher votre login Signal.
Vous pouvez ajouter, afficher et supprimer vos deuxièmes facteurs d’authentification à tout moment. Signal prend en charge jusqu’à deux applis d’authentification et huit clés d’accès par compte, soit dix deuxièmes facteurs au total.
Une fois l’appli ajoutée, Signal vous demande de confirmer un code à six chiffres généré par cette dernière, afin de vérifier que tout est configuré correctement. Si le code est incorrect, vous serez invité à réessayer. Vous pourrez ensuite ajouter d’autres applis d’authentification ou en supprimer à tout moment.
Pour ajouter une clé d’accès, sélectionnez Clé d’accès dans les paramètres d’authentification à deux facteurs. Vous accédez alors à la configuration des clés d’accès intégrée à votre appareil ou système d’exploitation, ce qui vous permet de l’enregistrer au choix dans un gestionnaire de mots de passe, dans le coffre-fort de votre système d’exploitation ou sous forme de clé de sécurité physique. Vous devrez confirmer la clé d’accès pour finaliser la configuration. Comme c’est le cas avec les applis d’authentification, vous pouvez ajouter plusieurs clés d’accès et supprimer celles que vous n’utilisez plus à tout moment.
Remarque : Signal ne stocke pas les codes de récupération des authentifications à deux facteurs. Nous ne pouvons ni consulter, ni restaurer votre appli d’authentification ni votre clé d’accès. Par conséquent, votre compte est réellement lié à vos appareils. Il n’est ni accessible ni réinitialisable par l’assistance Signal. Il est donc judicieux de disposer d’une sauvegarde de l’appli d’authentification (elles sont nombreuses à proposer une sauvegarde chiffrée dans le cloud) et de configurer si possible une clé d’accès en parallèle, au cas où l’une de ces solutions serait indisponible.