L’authentification par application ajoute une protection supplémentaire à votre compte MEG, en complément de votre mot de passe. Elle vous permet de confirmer votre identité à l’aide d’un code temporaire généré soit sur votre smartphone, soit depuis une application ou une extension installée dans votre navigateur.

Découvrez le fonctionnement de l’authentification TOTP et les deux méthodes disponibles pour l’activer dans MEG.

Deux solutions pour utiliser l’authentification TOTP

Vous pouvez utiliser l’authentification par application de deux façons :

Le choix de la solution et les mesures nécessaires à sa sécurisation restent sous votre responsabilité.

Qu’est-ce que l’authentification TOTP ?

Le TOTP (Time-based One-Time Password) est un code à usage unique basé sur le temps. Ce code est :

• composé de 6 chiffres 
• généré par une application mobile ou une extension de navigateur 
• renouvelé automatiquement toutes les 30 secondes 
• propre à votre compte MEG 
• généré localement sur votre smartphone ou dans votre navigateur 
• non transmis par email ou par SMS

Lors de l’activation, une clé secrète permet d’associer votre compte MEG à votre application d’authentification. Cette clé est ensuite utilisée pour générer les codes nécessaires à vos connexions.

Aucune données personnelles ne sont sauvegardées. 

Pourquoi activer l’authentification TOTP ?

Vous utilisez MEG pour gérer des données importantes, comme des factures, des informations bancaires, des données personnelles ou des documents de votre entreprise et de vos clients.

L’authentification TOTP ajoute une deuxième protection à votre mot de passe. Même si votre mot de passe est découvert, une personne malveillante devra également accéder à votre téléphone ou à votre application d’authentification dans votre navigateur pour tenter de se connecter.

Cette méthode permet également de :

• ne pas dépendre de la réception d’un email 
• limiter les risques liés à la compromission de votre messagerie 
• obtenir un code immédiatement 
• utiliser le code même sans connexion Internet 
• renforcer la protection des données accessibles depuis votre compte MEG

Comment activer l’authentification TOTP dans MEG ?

Avant de commencer, choisissez la solution que vous souhaitez utiliser :

• une application d’authentification installée sur votre smartphone 
• une application ou extension d’authentification installée dans votre navigateur

1. Activez l’option dans MEG

1. Connectez-vous à votre espace MEG
2. Cliquez sur vos initiales, en haut à droite
3. Sélectionnez Profil
4. Activez l’option Application d’authentification (OTP)

MEG affiche alors un QR code ainsi qu’une clé secrète permettant d’associer votre compte à votre solution d’authentification.

2. Configurez l’authentification avec une application mobile

1. Ouvrez l’application d’authentification installée sur votre smartphone
2. Sélectionnez l’option permettant d’ajouter un compte ou de scanner un QR code
3. Pointez l’appareil photo de votre téléphone vers le QR code affiché dans MEG

MEG apparaît alors dans votre application avec un code à 6 chiffres. Ce code se renouvelle automatiquement toutes les 30 secondes.

3. Configurez l’authentification depuis un navigateur

Si vous préférez utiliser une solution accessible depuis votre ordinateur, installez une extension compatible TOTP dans votre navigateur. 

1. Installez et ouvrez l’extension dans votre navigateur
2. Démarrez l’ajout d’un compte ou d’une clé TOTP
3. Scannez le QR code affiché dans MEG ou saisissez manuellement la clé secrète
4. Vérifiez que le compte MEG est bien enregistré dans l’extension
5. Affichez le code à 6 chiffres 

Les intitulés et l’emplacement des options peuvent varier selon le navigateur utilisé. Vous pouvez également utiliser toute autre extension compatible avec le standard TOTP.

4. Validez l’activation dans MEG

De nouveau sur votre espace MEG :

1. Cliquez sur J’ai scanné le code
2. Saisissez le code à 6 chiffres affiché dans votre application mobile ou votre extension de navigateur
3. Cliquez sur Valider

Un message confirme l’activation de l’authentification par application.

Comment se connecter après l’activation ?

Lorsque l’authentification TOTP est activée, saisissez votre adresse email et votre mot de passe sur la page de connexion MEG. MEG vous demande ensuite un code de sécurité.

• Si vous utilisez une application mobile, ouvrez-la et saisissez le code affiché pour MEG
• Si vous utilisez une application ou une extension de navigateur, ouvrez-la depuis votre ordinateur et saisissez le code affiché pour MEG

Le code change automatiquement toutes les 30 secondes. Une option peut vous permettre de mémoriser votre appareil et votre navigateur pendant une durée pouvant aller jusqu’à 90 jours. Si vous videz vos cookies et vos données de navigation, le code pourra vous être demandé de nouveau.