Un compte DigitalOcean fait tourner vos serveurs, vos bases de données et votre DNS, et les paie : quiconque s’y connecte peut lire vos données, détruire vos Droplets ou lancer des machines facturées à votre nom. DigitalOcean envoie déjà un code par e-mail quand vous vous connectez depuis un nouvel appareil, mais cela n’ajoute que le mot de passe de votre boîte mail à l’obstacle. Il recommande vivement la 2FA sur chaque compte.
Activer la double authentification sur DigitalOcean
La 2FA n’est disponible que si vous vous connectez à DigitalOcean avec un nom d’utilisateur et un mot de passe. Si vous vous connectez avec Google ou GitHub, la 2FA se gère dans ce compte Google ou GitHub. DigitalOcean demande aussi une méthode de secours une fois la principale configurée — choisissez les codes de secours, l’option qu’il recommande.
- Connectez-vous au Control Panel de DigitalOcean sur cloud.digitalocean.com depuis votre ordinateur.
- En haut à droite, cliquez sur l’icône de profil, puis sur « My Account ».
- Faites défiler jusqu’à la section « Two-factor authentication » et cliquez sur « Set Up 2FA ».
- Dans la fenêtre « Set up two factor authentication », sous « Choose Method », choisissez l’application d’authentification.
- Quand DigitalOcean affiche un QR code, laissez la page ouverte et ajoutez-le à l’extension comme expliqué ci-dessous — ou cliquez sur « Try this instead » en dessous pour obtenir un code à saisir manuellement —, puis saisissez le code de l’extension dans le champ prévu.
Ajouter DigitalOcean à Authenticator
- Installez Authentificateur 2FA depuis le Chrome Web Store et épinglez-le à la barre d’outils : son icône sera toujours à portée de clic.
- Laissez ouverte la page DigitalOcean qui affiche le QR code. Cliquez sur l’icône d’Authenticator, puis sur « Ajouter un compte » → « Code QR » → « Scanner QR depuis l'écran ».
- Le compte apparaît dans la liste avec un code à six chiffres qui change toutes les 30 secondes. Renommez-le si vous le souhaitez : ce nom n’est visible que par vous.
- Revenez sur DigitalOcean et saisissez le code actuel dans le champ de confirmation. S’il est sur le point d’expirer, attendez le suivant.
- DigitalOcean confirme que la double authentification est activée. Désormais, un code vous sera demandé à chaque connexion : cliquez sur l’icône de l’extension et copiez-le.
Pas de QR code, ou impossible de le scanner ? Cherchez sur l’écran de configuration de DigitalOcean l’option permettant de saisir une clé manuellement, copiez la clé et ajoutez-la dans l’extension via « Ajouter un compte » → « Manuel » → « Clé secrète ».
Installer Authentificateur 2FA sur Chrome — gratuitTélécharger vos codes de secours DigitalOcean
Choisissez les codes de secours comme méthode de secours : ils s’affichent à l’écran, et vous pouvez les télécharger dans un fichier texte nommé digitalocean_backupcodes.txt. Conservez-le là où vous pouvez y accéder sans cet ordinateur. Chaque code ne sert qu’une fois ; quand il n’en reste que quelques-uns, générez-en de nouveaux — les anciens restants cessent de fonctionner. DigitalOcean recommande les codes de secours plutôt qu’une seconde application d’authentification, qu’il ne propose en secours que lorsque la méthode principale est le SMS.
Le code est refusé ?
Le plus souvent, le QR code a changé : le site en crée un nouveau chaque fois que sa page de configuration est rechargée ou rouverte, donc le compte ajouté en premier ne correspond plus. Recommencez la configuration, ajoutez le QR code affiché à l’écran maintenant et saisissez son code tout de suite. Deux entrées pour le même site ? Utilisez la plus récente. Autres causes : pourquoi les codes sont refusés.
Vous avez saisi la clé à la main ? Collez-la dans le générateur de codes TOTP et comparez le code avec celui de l’extension. S’ils diffèrent, la clé a été mal copiée : ajoutez à nouveau le compte.
Questions fréquentes
- Peut-on utiliser la 2FA de DigitalOcean sans téléphone ?
- Oui. DigitalOcean cite des applications mobiles comme Google Authenticator, Authy, 1Password, Microsoft Authenticator et Duo, mais il ne vérifie que le code, et tout authentificateur qui génère des codes standard basés sur le temps fonctionne. L’extension Authenticator lit le QR code directement sur le Control Panel et garde les codes dans Chrome.
- Et si je perds l’accès à mon authentificateur ?
- Connectez-vous avec l’un de vos codes de secours — si vous ne les retrouvez pas, cherchez sur votre ordinateur digitalocean_backupcodes.txt, le nom par défaut du fichier. Si votre méthode de secours ne fonctionne pas non plus, ouvrez un ticket auprès du support DigitalOcean pour rétablir l’accès à votre compte.
- Je me connecte à DigitalOcean avec Google ou GitHub. Où est la 2FA ?
- Dans ce compte Google ou GitHub. Le réglage 2FA de DigitalOcean ne concerne que les connexions par nom d’utilisateur et mot de passe ; avec une connexion Google ou GitHub, activer la validation en deux étapes de ce compte protège aussi votre connexion à DigitalOcean.
- Comment passer à une autre application d’authentification sur DigitalOcean ?
- Désactivez la 2FA sur la page My Account, puis configurez-la à nouveau avec la nouvelle application — DigitalOcean affiche un nouveau QR code. Supprimez ensuite l’ancienne entrée DigitalOcean de l’extension, pour ne pas copier un code qui ne fonctionne plus.
Vos codes à un clic de la page de connexion
Authenticator conserve vos codes 2FA dans le navigateur, uniquement sur votre appareil — gratuit à l’usage, open source, sans compte et sans téléphone. Sauvegardes locales et protection facultative par mot de passe incluses.
Installer Authentificateur 2FA sur Chrome — gratuit