2FA 1Password : protéger votre compte 1Password avec une application d’authentification

1Password protège déjà votre compte avec deux secrets : le mot de passe de votre compte et votre clé secrète (Secret Key). L’authentification à deux facteurs ajoute un troisième élément dont un attaquant aurait besoin, mais à un seul moment : la connexion à votre compte sur un nouvel appareil. Les appareils déjà connectés continuent de fonctionner sans code (1Password). Ce guide la configure avec une application d’authentification sur iPhone. Nous utilisons Authenticator App - Novaz dans les étapes, mais toute application d’authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes 1Password proviennent des pages d’assistance de 1Password, indiquées ci-dessous, que nous avons consultées le 12 octobre 2026. Nous ne les avons pas testées sur un compte 1Password : un libellé peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Utiliser une autre app pour ce code

1Password peut stocker les codes à usage unique de vos autres comptes. Mais pour le code qui protège 1Password lui-même, 1Password vous demande d’utiliser une autre application d’authentification : le conserver dans 1Password reviendrait à ranger la clé d’un coffre-fort dans le coffre-fort lui-même (« like putting the key to a safe inside the safe itself ») (1Password). Si vous perdiez l’accès à 1Password, vous perdriez aussi le code nécessaire pour y revenir.

Activer la 2FA avec une application d’authentification

La page d’assistance de 1Password décrit ces étapes (1Password) :

1. Connectez-vous à votre compte sur 1Password.com, si possible sur un ordinateur.
2. Sélectionnez votre nom en haut à droite, puis Manage Account (gérer le compte).
3. Sélectionnez More Actions (plus d’actions) › Manage Two-Factor Authentication (gérer l’authentification à deux facteurs).
4. Sélectionnez Set Up App (configurer l’application). 1Password affiche un code QR accompagné d’un secret de 16 caractères.
5. Notez le secret de 16 caractères et conservez-le en lieu sûr, loin de votre téléphone. 1Password suggère de le ranger avec votre passeport et votre kit d’urgence (Emergency Kit). C’est votre solution de secours si vous perdez votre application d’authentification.
6. Dans Novaz, touchez +, puis Scanner un QR code, et pointez l’appareil photo vers le code. Si le code QR s’affiche sur le même iPhone, faites une capture d’écran et utilisez Choisir une photo. Consultez scanner un code QR sur le même iPhone.
7. Sur 1Password.com, sélectionnez Next (suivant), saisissez le code à six chiffres affiché par Novaz et sélectionnez Confirm (confirmer).

1Password ne fournit pas de codes de secours distincts pour l’authentification à deux facteurs. Le secret de 16 caractères tient lieu de solution de secours.

Pourquoi le secret de 16 caractères compte avec Novaz

Novaz conserve ses clés sur votre iPhone et ne les copie ailleurs que si vous activez Sauvegarde iCloud ou exportez un fichier de sauvegarde. Si cet iPhone est perdu et que vous n’avez ni l’un ni l’autre, le secret de 16 caractères vous permet d’ajouter votre compte 1Password à une application d’authentification sur un nouveau téléphone : dans Novaz, touchez +, puis Saisir la clé manuellement, et saisissez-le dans Clé de configuration. Consultez Qu’est-ce qu’une clé de configuration 2FA ? Traitez ce secret comme un mot de passe : quiconque le possède peut générer vos codes.

Quand 1Password demande un code

Une fois la 2FA activée, il vous faut un code pour vous connecter sur un nouvel appareil, et pour vous reconnecter sur vos appareils existants. Ensuite, 1Password n’en redemande un que dans quelques cas, par exemple lorsque vous vous déconnectez sur un appareil, changez d’adresse e-mail ou de mot de passe de compte, ou régénérez votre clé secrète (1Password).

Sous Manage Account, le bouton en forme d’engrenage à côté de chaque app ou navigateur associé propose Require 2FA on Next Sign-in (exiger la 2FA à la prochaine connexion), qui oblige cet appareil à redemander un code.

Ajouter aussi une clé de sécurité

Vous pouvez aussi ajouter une clé de sécurité FIDO U2F, comme une YubiKey ou une Titan, avec Add a Security Key (ajouter une clé de sécurité) sur la même page. Si vous avez les deux, vous pouvez choisir votre application d’authentification lorsque vous n’avez pas la clé sur vous (1Password).

Si 1Password refuse votre code

La seule solution indiquée par 1Password concerne la date et l’heure de l’appareil qui génère les codes (1Password). Sur iPhone, ouvrez Réglages › Général › Date et heure et activez Réglage automatique. Novaz vous avertit lorsque l’horloge de votre iPhone est décalée de 15 secondes ou plus. Les autres causes sont décrites dans Le code d’authentification ne fonctionne pas ?

Si vous perdez votre application d’authentification

Sans votre application d’authentification, vous ne pouvez pas vous connecter à 1Password sur un nouvel appareil tant que l’authentification à deux facteurs n’est pas désactivée (1Password). Dans l’ordre :

• Vous avez noté le secret de 16 caractères : ajoutez-le à une application d’authentification sur votre nouveau téléphone (voir ci-dessus) et continuez.
• 1Password est encore connecté quelque part, par exemple sur votre Mac ou dans un navigateur : désactivez-y l’authentification à deux facteurs (voir ci-dessous), puis configurez-la de nouveau avec votre nouveau téléphone.
• Vous faites partie d’un compte famille ou équipe : l’organisateur de votre famille ou un administrateur de l’équipe peut récupérer votre compte. Cela réinitialise votre authentification à deux facteurs. Vous recevez une nouvelle clé secrète et choisissez un nouveau mot de passe de compte (1Password).
• Un code de récupération 1Password ne vous aidera pas ici. C’est une fonctionnalité distincte, destinée aux comptes individuels et famille, qui vous permet de revenir dans votre compte lorsque vous avez perdu votre mot de passe ou votre clé secrète. Si l’authentification à deux facteurs était activée, elle le reste (1Password).

Les pages de 1Password ne décrivent pas ce que peut faire le titulaire d’un compte individuel sans secret, sans appareil connecté et sans organisateur. Dans ce cas, contactez l’assistance 1Password.

Plus d’informations dans Vous avez perdu le téléphone qui contient votre application d’authentification ?

Désactiver la 2FA

• Sur 1Password.com, dans un navigateur où vous êtes déjà connecté : Manage Account › More Actions › Manage Two-Factor Authentication › Turn Off Two-Factor Authentication (désactiver l’authentification à deux facteurs), puis saisissez le mot de passe de votre compte.
• Dans l’app 1Password, sur un appareil déjà connecté : ouvrez Manage Accounts (gérer les comptes), choisissez le compte, puis le menu … › Turn off two-factor authentication › Turn Off (désactiver).

Avec 1Password Business, les administrateurs peuvent imposer l’authentification à deux facteurs à tous sous Policies (règles) (1Password). Si votre entreprise utilise Duo, vous ne verrez pas l’option pour l’activer vous-même, car Duo s’en charge déjà (1Password).

Aide officielle de 1Password

• Turn on two-factor authentication for your 1Password account (activer l’authentification à deux facteurs pour votre compte 1Password)
• Use your security key as a second factor for your 1Password account (utiliser votre clé de sécurité comme second facteur)
• Recover accounts for family or team members (récupérer le compte d’un membre de la famille ou de l’équipe)
• Generate and use recovery codes (générer et utiliser des codes de récupération)