articles utiles

Comment activer l'authentification à deux facteurs sur votre compte Discord

La bonne nouvelle? Une récente tentative de phishing a frappé Discord et n'a capturé qu'un petit groupe d'utilisateurs, environ 2 500 au total. Les mauvaises nouvelles? Il n’existe pas d’outil facile permettant de savoir si vous vous trouvez sur cette liste. Vous pouvez donc prendre un moment pour réinitialiser votre mot de passe sur le service dès maintenant. Plus important encore, il est temps de cesser d'être paresseux et d'activer l'authentification à deux facteurs, ce qui peut vous protéger des tentatives de phishing.

Comme le rapportait aujourd'hui Vice, la liste des utilisateurs volés est petite, et même pleine d’utilisateurs intelligents de Discord qui ont réalisé qu’ils étaient victimes de phishing:

Malheureusement, il y a aussi des comptes légitimes sur la liste. Même si le vôtre n'a pas été touché (et il y a de fortes chances que vous soyez clair, surtout si vous n'avez pas fourni votre identifiant et votre mot de passe Discord à un site Web ou à un service récemment), des moments comme ceux-ci sont une excellente occasion de prendre en compte votre sécurité. les pratiques:

  • Utilisez-vous un mot de passe facile à deviner?
  • Utilisez-vous le même mot de passe sur Discord que vous utilisez pour d'autres services?
  • Utilisez-vous un gestionnaire de mots de passe pour stocker les mots de passe uniques que vous devriez utiliser pour chaque service?
  • Avez-vous activé l'authentification à deux facteurs?

Changer votre mot de passe sur Discord

Pour changer votre mot de passe Discord, ouvrez le site Web ou l'application de bureau et cliquez sur l'icône représentant un engrenage à droite de votre nom dans le coin inférieur gauche de l'écran. Cliquez ensuite sur le bouton Modifier dans la section "Mon compte":

À partir de là, recherchez le lien "Changer le mot de passe?". Cliquez dessus, entrez votre mot de passe actuel et votre nouveau mot de passe, puis cliquez sur Enregistrer pour confirmer votre modification.

Ajouter une authentification à deux facteurs à votre compte Discord

Oui, Discord devrait vous envoyer un e-mail chaque fois qu'il détecte une tentative de connexion à partir d'une nouvelle adresse IP. Il est toujours préférable d'activer l'authentification à deux facteurs, car toute personne ayant accès à votre courrier électronique - en particulier si vous utilisez le même mot de passe pour plusieurs services - peut approuver la demande.

Avec 2FA, un attaquant devrait pouvoir physiquement accéder à votre appareil et à l'authentificateur pour se connecter en tant que vous. Même s'il est toujours possible pour un attaquant de vous convaincre de saisir votre code de sécurité 2FA sur un site ou une application non discordante, 2FA vous aidera au moins à rester un peu plus en sécurité. Au-delà, il vous incombe de vous entrez vos identifiants sur le bon site.

Pour commencer à utiliser 2FA sur Discord, recherchez la section Authentification à deux facteurs dans l'écran «Mon compte» du service. Cliquez sur le bouton «Activer l'authentification à deux facteurs».

Cliquez dessus et le code QR standard vous sera demandé. Vous devriez être habitué à voir si vous avez activé l'authentification à deux facteurs pour vos autres comptes (ce que vous devriez faire!). Numérisez-le avec votre application d'authentification préférée - nous aimons Authy, mais il y a beaucoup d'alternatives - et entrez le code qu'il vous donne pour vous assurer qu'il fonctionne.

Vous serez ensuite invité à vous inscrire à l'authentification SMS en tant que méthode de sauvegarde, qui est moins sécurisée qu'une application 2FA. Vous serez également invité à télécharger vos codes de sauvegarde, ce que vous devez absolument faire au cas où vous perdriez l'accès à l'application d'authentification et ne pourriez plus vous connecter à Discord.