2FA Bibox : comment configurer une application d’authentification

Bibox est une plateforme d’échange de cryptomonnaies, et les paramètres de son compte ne citent qu’une seule application d’authentification : Google Authenticator. C’est un libellé, pas une limite. Bibox décrit les codes comme GA/TOTP, le type standard basé sur le temps : toute application d’authentification peut donc les générer (Bibox). Bibox propose aussi des codes par SMS et par e-mail, et depuis 2021 il incite ses utilisateurs à lier à la fois une adresse e-mail et une application d’authentification, car les SMS arrivaient en retard ou pas du tout (Bibox). Ce guide utilise Authenticator App - Novaz sur iPhone. Toute application d’authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes Bibox proviennent du centre d’aide de Bibox, indiqué ci-dessous, que nous avons consulté le 24 octobre 2026 via le flux public d’articles du centre d’aide. Nous ne les avons pas testées sur un compte Bibox : un libellé peut donc légèrement différer. La plupart de ces pages ont été modifiées pour la dernière fois en 2021 et 2022. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Deux réglages, pas un seul

Bibox répartit cela entre deux endroits dans Account Security (sécurité du compte) :

• Google Authenticator lie l’application à votre compte. Bibox utilise ensuite ses codes lorsque vous vous connectez, effectuez un retrait, ou modifiez votre mot de passe et vos paramètres de sécurité.
• Two-factor Authentication (authentification à deux facteurs) est la protection de la connexion. Vous ne pouvez l’activer qu’après avoir lié un numéro de téléphone, une application d’authentification ou une adresse e-mail. Une fois activée, Bibox demande l’un de ces codes à chaque connexion (Bibox).

Liez d’abord l’application d’authentification, puis vérifiez le second réglage.

Activer la 2FA avec une application d’authentification

L’aide de Bibox décrit ces étapes (Bibox, Bibox) :

1. Sur le site web, connectez-vous sur www.bibox.com, sélectionnez l’icône de profil, puis Account Security, puis Google Authenticator, et choisissez Enable (activer). L’une des pages de Bibox appelle cette entrée Google Authentication : le libellé peut donc différer. Dans l’app Bibox, touchez l’icône en haut à gauche, puis Security Center (centre de sécurité), puis Google Auth.
2. Bibox affiche un code QR et une clé. Dans Novaz, touchez +, puis Scanner un QR code, et pointez l’appareil photo vers le code QR. S’il est sur le même iPhone, faites une capture d’écran, touchez +, puis Choisir une photo. Consultez scanner un code QR sur le même iPhone.
3. Si vous préférez saisir la clé, touchez +, puis Saisir la clé manuellement dans Novaz. Saisissez Bibox comme Service, votre adresse e-mail ou votre numéro de téléphone comme Compte si vous le souhaitez, et la clé comme Clé de configuration. Les pages de Bibox ne donnent pas de nom particulier à la clé. Consultez Qu’est-ce qu’une clé de configuration 2FA ?
4. Novaz affiche un code à six chiffres. Saisissez-le dans Bibox pour terminer la liaison.
5. Revenez dans Account Security et ouvrez Two-factor Authentication (dans l’app, Security Center › Two-factor authentication) pour vous assurer que la connexion est protégée elle aussi.

Bibox vous avertit aussi de ne jamais supprimer son entrée de votre application d’authentification, car sans les codes vous ne pouvez pas utiliser votre compte Bibox (Bibox).

Aucun code de secours dans la documentation

L’aide de Bibox ne décrit ni codes de secours ni codes de récupération. Son rappel de sécurité de 2023 allait à l’inverse de la plupart des services : il demandait aux utilisateurs de Google Authenticator de désactiver la synchronisation dans le cloud, en affirmant que les codes synchronisés pouvaient être perdus (Bibox). Novaz ne synchronise pas ses clés, sauf si vous activez la sauvegarde iCloud, chiffrée de bout en bout via le trousseau iCloud. Sans elle ni fichier de sauvegarde, un téléphone perdu emporte les codes avec lui, et la seule façon de revenir est l’assistance Bibox (voir plus bas).

Si Bibox refuse votre code

Le conseil de Bibox pour un code qui échoue sans cesse est de vérifier l’heure de votre téléphone (Bibox). Sur iPhone, ouvrez Réglages › Général › Date et heure et activez Réglage automatique. Novaz vous avertit aussi lorsque l’horloge est décalée de 15 secondes ou plus. Les autres causes sont décrites dans Le code d’authentification ne fonctionne pas ?

Changer de téléphone

Bibox vous permet de changer d’application d’authentification au même endroit que pour la configurer : Account Security › Google Authenticator sur le web, ou Security Center › Google Auth dans l’app (Bibox). Faites-le tant que l’ancien téléphone fonctionne. Si vous avez une sauvegarde iCloud Novaz ou un fichier de sauvegarde, restaurez-la sur le nouvel iPhone et Bibox suit ; sinon, vous ajoutez de nouveau Bibox sur le nouveau téléphone. Consultez Comment transférer votre application d’authentification vers un nouvel iPhone.

Si vous perdez votre application d’authentification

La page la plus récente de Bibox à ce sujet, de juin 2022, distingue deux cas selon que votre compte a passé ou non la vérification d’identité (Bibox) :

• Comptes vérifiés : connectez-vous, allez sur la page qui demande le code Google, choisissez Lost Security verification Item (élément de vérification de sécurité perdu) et suivez les instructions pour demander la dissociation.
• Comptes non vérifiés : envoyez une demande via Submit request (envoyer une demande). L’équipe répond par e-mail et vous indique quelles informations envoyer.

Bibox ne dit pas combien de temps cela prend. Son ancien guide donne service@bibox.zendesk.com comme adresse en cas de téléphone perdu, alors que ses autres pages indiquent support@bibox.zendesk.com : le formulaire de demande est donc le choix le plus sûr. L’équipe Bibox ne demande jamais votre mot de passe ni vos codes de vérification (Bibox). Plus d’informations dans Vous avez perdu le téléphone qui contient votre application d’authentification ?

La désactiver

Vous ne pouvez pas simplement la désactiver. Bibox indique qu’il ne permet pas d’annuler Google Authenticator pour des raisons de sécurité. Il vous permet seulement de la changer, ou de la retirer via la demande de dissociation ci-dessus (Bibox).

Aide officielle de Bibox

• Google Authenticator Guide (guide Google Authenticator)
• Security Setting Guidance (guide des paramètres de sécurité)
• Cancel/Delete Google Verification Code/SMS Verification (2FA) (annuler ou supprimer la vérification par code Google ou par SMS)
• Announcement on binding Email and Google Authenticator (annonce sur la liaison de l’e-mail et de Google Authenticator)
• Security Reminder: Regarding the Google Cloud Sync Feature of Google Authenticator (rappel de sécurité sur la synchronisation cloud de Google Authenticator)
• Protect Your Bibox Account from Scam (protégez votre compte Bibox contre les arnaques)