2FA ANY.RUN : comment configurer une application d’authentification

ANY.RUN est un bac à sable (sandbox) interactif qui sert à analyser les logiciels malveillants, les liens d’hameçonnage et les fichiers suspects, avec en complément des outils de veille sur les menaces. Votre compte contient l’historique de vos analyses et, sur les formules payantes, des tâches privées que votre équipe ne souhaite peut-être montrer à personne. Le second facteur d’ANY.RUN est un code basé sur le temps, généré par une application d’authentification, et l’entreprise le qualifie de « Highly recommended for anyone dealing with private malware analyses » (vivement recommandé à toute personne qui réalise des analyses privées de logiciels malveillants) (ANY.RUN). Ce guide utilise Authenticator App - Novaz sur iPhone, mais toute application d’authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes ANY.RUN proviennent du site web et du blog officiel d’ANY.RUN, cités ci-dessous, que nous avons consultés le 21 octobre 2026. ANY.RUN ne publie pas d’article d’aide pas à pas sur la 2FA : ces pages indiquent donc où se trouve le réglage, sans décrire chaque écran. Nous ne les avons pas testées sur un compte ANY.RUN : un libellé peut donc différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

La 2FA est-elle obligatoire ?

Pour un compte personnel, elle est facultative. Au sein d’une équipe, la décision ne vous appartient pas forcément :

• ANY.RUN indique que les équipes peuvent faire de la 2FA une mesure de sécurité obligatoire, par exemple pour respecter des règles de conformité (ANY.RUN, ANY.RUN).
• Le responsable de l’équipe (team master) gère la sécurité de tous les membres, et le réglage 2FA de l’équipe est activé par défaut pour les membres (ANY.RUN).
• Avec la formule Enterprise, la 2FA peut être activée ou désactivée pour chaque membre de l’équipe (ANY.RUN).

Si votre entreprise vous connecte par authentification unique (SSO), c’est votre fournisseur d’identité, comme Okta ou Microsoft Entra ID, qui gère cette connexion (ANY.RUN). Les pages d’ANY.RUN ne précisent pas comment sa propre 2FA fonctionne avec la SSO : renseignez-vous auprès de la personne qui administre ANY.RUN pour votre équipe.

Activer la 2FA avec une application d’authentification

Le blog d’ANY.RUN indique où se trouve le réglage (ANY.RUN) :

1. Connectez-vous à ANY.RUN sur app.any.run et ouvrez votre Profile (profil). Son menu se trouve en haut de la page du profil.
2. Allez dans Security (sécurité). C’est là que vous changez votre mot de passe et activez l’authentification à deux facteurs.
3. Lancez la configuration à deux facteurs et suivez les écrans.

Cet article de blog date de 2022 : les écrans peuvent donc avoir changé depuis. Les pages d’ANY.RUN ne montrent pas les écrans de configuration, et elles ne disent pas si une clé sous forme de texte est proposée à côté du code QR, ni combien de chiffres comptent les codes.

Ajoutez ensuite ANY.RUN à Novaz :

1. Dans Novaz, touchez +, puis Scanner un QR code, et pointez l’appareil photo vers le code affiché sur l’écran de votre ordinateur. Si le code s’affiche sur le même iPhone, faites une capture d’écran et utilisez plutôt Choisir une photo. Consultez scanner un code QR sur le même iPhone.
2. Si ANY.RUN ne vous donne qu’une clé, touchez +, puis Saisir la clé manuellement, et remplissez Service, Compte (facultatif) et Clé de configuration. Consultez Qu’est-ce qu’une clé de configuration 2FA ?
3. Saisissez le code actuel de Novaz dans ANY.RUN pour confirmer.

Comme ANY.RUN ne publie pas les paramètres de ses codes, mieux vaut scanner. Un code QR indique à Novaz le nombre de chiffres et l’intervalle à utiliser, alors qu’une clé saisie à la main donne toujours 6 chiffres toutes les 30 secondes.

Codes de secours

Les pages publiques d’ANY.RUN ne mentionnent ni codes de secours ni codes de récupération. Si l’écran de configuration vous en propose, conservez-les ailleurs que sur votre téléphone. Sans sauvegarde Novaz, les clés n’existent que sur cet iPhone : ces codes seraient alors votre seul moyen d’accès si le téléphone disparaît. Plus d’informations dans Codes de secours 2FA.

Si ANY.RUN refuse votre code

ANY.RUN ne publie aucun conseil à ce sujet. La cause la plus fréquente est l’horloge de l’iPhone : ouvrez Réglages › Général › Date et heure et activez Réglage automatique. Novaz vous avertit lorsque l’horloge est décalée de 15 secondes ou plus. Les autres causes sont décrites dans Le code d’authentification ne fonctionne pas ?

Changer de téléphone

ANY.RUN ne décrit pas comment transférer l’application d’authentification sur un nouveau téléphone. Si vous utilisez la sauvegarde iCloud de Novaz ou un fichier de sauvegarde, vous pouvez restaurer vos comptes sur le nouvel iPhone et les codes continuent de fonctionner. Sans sauvegarde, prévoyez une nouvelle configuration : gardez l’ancien iPhone en état de marche jusqu’à ce qu’ANY.RUN accepte les codes du nouveau. Si Security ne vous permet pas de refaire vous-même la configuration, contactez l’assistance technique (voir ci-dessous) avant de vous séparer de l’ancien téléphone. Consultez Comment transférer votre application d’authentification sur un nouvel iPhone.

Si vous perdez votre application d’authentification

ANY.RUN ne publie ni procédure de récupération, ni les justificatifs demandés, ni le délai. Sa page de contact indique techsupport@any.run pour l’assistance technique, et la même page propose un formulaire d’assistance (ANY.RUN). Écrivez depuis l’adresse e-mail associée à votre compte.

Si vous faites partie d’une équipe, prévenez aussi le propriétaire ou l’administrateur de l’équipe. Il contrôle le réglage 2FA de l’équipe (ANY.RUN), mais ANY.RUN ne dit pas s’il peut réinitialiser l’application d’authentification d’un membre. Plus d’informations dans Vous avez perdu le téléphone qui contient votre application d’authentification ?

Aide officielle d’ANY.RUN

• Compliance (conformité)
• Teamwork Update, Redesigned Profile, and a New Enterprise Suite Plan (mise à jour du travail en équipe, profil repensé et nouvelle formule Enterprise Suite)
• How ANY.RUN Protects Privacy of Enterprise Clients (comment ANY.RUN protège la confidentialité de ses clients Enterprise)
• Manage Large Security Teams with ANY.RUN for Enterprises (gérer de grandes équipes de sécurité avec ANY.RUN for Enterprises)
• Contact us (nous contacter)