2FA Bugzilla de Mozilla (BMO) : comment configurer une application d’authentification

bugzilla.mozilla.org, ou BMO, est l’endroit où les bugs de Firefox et d’autres projets Mozilla sont signalés et corrigés. Son authentification à deux facteurs (2FA) se règle dans les préférences de BMO et fonctionne avec votre mot de passe BMO. Tout le monde peut utiliser une application d’authentification TOTP. Les employés de Mozilla, ainsi que les membres de certains groupes Mozilla, utilisent plutôt Duo Security (BMO).

La 2FA est facultative pour la plupart des gens, mais BMO peut fixer une date limite d’inscription sur un compte. Si vous en voyez une, activez la 2FA avant cette date : passé ce délai, BMO vous maintient sur la page des préférences 2FA jusqu’à ce que vous le fassiez (BMO). La documentation ne précise pas quels comptes sont concernés. Ce guide utilise Authenticator App - Novaz sur iPhone pour le TOTP, mais toute application d’authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes BMO proviennent de la documentation de BMO, accessible depuis la page d’accueil de bugzilla.mozilla.org, et de son ancien guide sur le wiki de Mozilla, tous deux indiqués ci-dessous, que nous avons consultés le 21 octobre 2026. Nous ne les avons pas testées sur un compte BMO : un libellé peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Avant de commencer : il vous faut un mot de passe BMO

BMO ne peut activer la 2FA que sur un compte qui possède un mot de passe. Si vous vous connectez via un autre fournisseur et n’avez jamais défini de mot de passe BMO, ouvrez la page des préférences 2FA, choisissez Reset Password (réinitialiser le mot de passe) et suivez le lien que BMO vous envoie par e-mail (BMO).

Activer la 2FA avec une application d’authentification

Voici les étapes de la documentation actuelle de BMO (BMO) :

1. Connectez-vous et ouvrez les préférences d’authentification à deux facteurs de BMO. Vous pouvez aussi aller dans Preferences (préférences) et choisir l’onglet Two-Factor Authentication (authentification à deux facteurs).
2. Cliquez sur Time-based One-Time Password (TOTP) (mot de passe à usage unique basé sur le temps). Si votre compte appartient à un groupe qui exige Duo, cette option n’apparaît pas.
3. Saisissez votre mot de passe BMO actuel.
4. BMO affiche un code QR. Dans Novaz, touchez +, puis Scanner un QR code, et pointez l’appareil photo vers le code. Si la page est sur le même iPhone, faites une capture d’écran, puis touchez + et Choisir une photo. Consultez scanner un code QR sur le même iPhone.
5. Si vous ne pouvez pas le scanner, cliquez sur Show as text (afficher sous forme de texte) au-dessus du code QR pour voir le secret. Dans Novaz, touchez +, puis Saisir la clé manuellement, et saisissez le secret comme Clé de configuration. Les codes de BMO comptent six chiffres et changent toutes les 30 secondes, ce que produit la saisie manuelle. Consultez Qu’est-ce qu’une clé de configuration 2FA ?
6. Saisissez le code à six chiffres de Novaz et cliquez sur Submit Changes (enregistrer les modifications).

La page indique alors que le TOTP est activé. Supprimez toute capture d’écran du code QR : BMO prévient qu’elle permet de générer des codes pour votre compte, et il n’affichera plus le secret.

Activer ou désactiver la 2FA déconnecte vos autres sessions BMO. Cela active aussi Require API key authentication for API requests (exiger l’authentification par clé API pour les requêtes API) : un script qui se connecte à l’API de BMO avec votre mot de passe cessera donc de fonctionner tant que vous ne lui aurez pas fourni de clé API (BMO).

Imprimer vos codes de récupération

Créez-les tout de suite, avant de vous déconnecter :

1. Dans l’onglet Two-Factor Authentication, cliquez sur Generate Printable Recovery Codes (générer des codes de récupération imprimables).
2. Saisissez votre mot de passe et un code actuel de Novaz.
3. Cliquez de nouveau sur Generate Printable Recovery Codes.

Vous obtenez dix codes à usage unique de neuf chiffres chacun. Une nouvelle série annule l’ancienne. Contrairement à de nombreux services, BMO veut que ces codes soient sur papier : imprimez-les et conservez-les hors ligne, ni avec votre mot de passe ni sur le téléphone qui génère vos codes (BMO). L’ancien guide du wiki décrit des codes de 10 chiffres (Mozilla Wiki) ; la documentation plus récente en indique neuf.

Si ce téléphone disparaît et que vous n’avez pas de sauvegarde Novaz (sauvegarde iCloud ou fichier de sauvegarde), ces codes imprimés sont votre seul moyen de revenir dans votre compte. Plus d’informations dans Codes de secours 2FA.

Quand BMO demande un code

Vous saisissez un code après votre adresse e-mail et votre mot de passe à chaque connexion, et de nouveau avant les modifications sensibles comme une nouvelle adresse e-mail ou un nouveau mot de passe, une nouvelle clé API ou la désactivation de l’exigence de clé API. Un code de récupération inutilisé fonctionne dans le même champ (BMO).

Si BMO refuse votre code

La liste de dépannage de BMO (BMO) :

• Utilisez le code de l’entrée BMO, et non celui d’un autre compte.
• Laissez le téléphone régler la date et l’heure automatiquement. Sur iPhone : Réglages › Général › Date et heure › Réglage automatique. Novaz vous avertit lorsque l’horloge est décalée de 15 secondes ou plus.
• Si le code est sur le point de changer, attendez le suivant.

Si les codes échouent toujours alors que vous êtes connecté, utilisez un code de récupération pour désactiver le TOTP, puis configurez-le de nouveau. Si vous êtes déconnecté, il faut deux codes de récupération : un pour vous connecter, un pour le désactiver. D’autres causes sont décrites dans Le code d’authentification ne fonctionne pas ?

Changer de téléphone

BMO suggère de désactiver le TOTP tant que l’ancien téléphone fonctionne encore, de le configurer de nouveau sur le nouveau et de créer de nouveaux codes de récupération (BMO). C’est la marche à suivre avec Novaz si vous n’avez pas de sauvegarde. Avec la sauvegarde iCloud ou un fichier de sauvegarde, vous pouvez plutôt restaurer vos comptes sur le nouvel iPhone. Consultez Comment transférer votre application d’authentification sur un nouvel iPhone.

Si vous perdez votre application d’authentification

Avec vos codes de récupération, connectez-vous avec l’un d’eux, ouvrez l’onglet Two-Factor Authentication, cliquez sur Disable Two-factor Authentication (désactiver l’authentification à deux facteurs), saisissez votre mot de passe et un deuxième code inutilisé, puis cliquez sur Submit Changes. Configurez ensuite de nouveau le TOTP et imprimez une nouvelle série de codes (BMO).

Sans ces codes, écrivez aux administrateurs de BMO à bugzilla-admin@mozilla.org. Vous devrez fournir suffisamment d’éléments pour prouver que le compte vous appartient, et BMO indique que la récupération n’est pas garantie (BMO). Il ne précise pas quelles preuves il accepte ni combien de temps cela prend. L’ancien guide du wiki renvoie plutôt les employés de Mozilla vers le Mozilla Service Desk (Mozilla Wiki). Consultez aussi Vous avez perdu le téléphone qui contient votre application d’authentification ?

Désactiver la 2FA

Utilisez Disable Two-factor Authentication dans le même onglet, avec votre mot de passe et un code actuel ou un code de récupération inutilisé. Pour passer à Duo, désactivez d’abord le TOTP, puis configurez Duo immédiatement (BMO).

Aide officielle de BMO

• Two-Factor Authentication (BMO documentation, User Guide 2.9)
• BMO/UserGuide/Two-Factor Authentication (Mozilla Wiki, older guide)
• Préférences d’authentification à deux facteurs sur bugzilla.mozilla.org (connexion requise)