Puis-je utiliser l’authentification à deux facteurs de Dropbox sans téléphone ?

Oui. L’aide de Dropbox indique que toute application compatible avec le protocole Time-based One-Time Password (TOTP) devrait fonctionner, et seul le code à six chiffres est vérifié. L’extension Authenticator lit le QR code directement sur dropbox.com et génère les codes dans Chrome sur votre ordinateur.

Et si je perds l’accès à mon authentificateur ?

Sur l’écran de connexion, cliquez sur « Having trouble getting a code? » (Vous ne recevez pas de code ?) et saisissez l’un de vos codes de secours d’urgence, ou recevez un code par SMS sur votre téléphone de secours si vous en avez ajouté un. Un ordinateur connecté à l’application de bureau Dropbox est un appareil de confiance et peut ouvrir dropbox.com sans code. Une fois connecté, configurez à nouveau l’authentificateur — et gardez les sauvegardes automatiques de l’extension activées pour qu’une réinstallation ne vous ramène pas ici.

Pourquoi Dropbox dit-il que mon code n’est pas valide ?

Le plus souvent, l’horloge de l’ordinateur est décalée d’une minute ou plus — Dropbox rappelle que les applications d’authentification dépendent de l’heure de l’appareil. Activez la date et l’heure automatiques et essayez le code suivant. Si cela échoue encore, vérifiez que vous copiez le code du bon compte Dropbox, ou supprimez-le de l’extension et configurez à nouveau l’authentification à deux facteurs.

Pourquoi Dropbox ne me demande-t-il pas de code ?

Parce que vous êtes sur un appareil de confiance — un navigateur où vous vous êtes déjà connecté, ou un ordinateur avec l’application de bureau Dropbox. Pour revoir la demande, effacez les cookies du navigateur ou cliquez sur « Revoke All » (Tout révoquer) à côté de « Trusted Devices » (Appareils de confiance) dans Settings → Security.

Dropbox : application d’authentification (authentification à deux facteurs)

Un compte Dropbox contient souvent tout à la fois — déclarations d’impôts, scans de pièces d’identité, contrats, photos de famille — et des dossiers partagés avec d’autres personnes. Qui se connecte avec un mot de passe volé peut tout télécharger ou tout supprimer. Avec l’authentification à deux facteurs activée, Dropbox demande aussi le code à six chiffres de votre authentificateur, et un mot de passe divulgué ne l’accompagne pas.

Activer l’authentification à deux facteurs sur Dropbox

Dropbox ne permet de la configurer que sur dropbox.com, pas dans ses applications de bureau ou mobiles. Si l’onglet « Security » indique « Managed by single sign-on » (Géré par l’authentification unique), l’administrateur de votre équipe gère la connexion via un fournisseur d’identité central, et l’authentification à deux facteurs propre à Dropbox n’est pas nécessaire.

Connectez-vous sur dropbox.com depuis votre ordinateur et cliquez sur votre avatar — votre photo de profil ou vos initiales, en haut à droite ou en bas à gauche selon votre forfait.
Cliquez sur « Settings » (Paramètres), puis ouvrez l’onglet « Security » (Sécurité).
Basculez « 2-factor authentication » (Authentification à deux facteurs) sur « On » (Activé), saisissez à nouveau votre mot de passe et cliquez sur « Submit » (Envoyer).
Sélectionnez « Use an authenticator app » (Utiliser une application d’authentification).
Dropbox affiche un QR code. Laissez-le à l’écran et ajoutez-le à l’extension comme expliqué ci-dessous — ou copiez plutôt la « Secret key » (Clé secrète) — puis cliquez sur « Next » (Suivant), saisissez le code de l’extension et cliquez de nouveau sur « Next ».

Instructions officielles de Dropbox

Ajouter Dropbox à Authenticator

Installez Authentificateur 2FA depuis le Chrome Web Store et épinglez-le à la barre d’outils : son icône sera toujours à portée de clic.
Laissez ouverte la page Dropbox qui affiche le QR code. Cliquez sur l’icône d’Authenticator, puis sur « Ajouter un compte » → « Code QR » → « Scanner QR depuis l'écran ».
Le compte apparaît dans la liste avec un code à six chiffres qui change toutes les 30 secondes. Renommez-le si vous le souhaitez : ce nom n’est visible que par vous.
Revenez sur Dropbox et saisissez le code actuel dans le champ de confirmation. S’il est sur le point d’expirer, attendez le suivant.
Dropbox confirme que la double authentification est activée. Désormais, un code vous sera demandé à chaque connexion : cliquez sur l’icône de l’extension et copiez-le.

Pas de QR code, ou impossible de le scanner ? Cherchez sur l’écran de configuration de Dropbox l’option permettant de saisir une clé manuellement, copiez la clé et ajoutez-la dans l’extension via « Ajouter un compte » → « Manuel » → « Clé secrète ».

Installer Authentificateur 2FA sur Chrome — gratuit

Enregistrer vos 10 codes de secours Dropbox

Dropbox propose ensuite d’ajouter un numéro de téléphone secondaire — facultatif, « Skip for now » (Ignorer pour l’instant) convient très bien — puis affiche vos codes de récupération : dix codes à huit chiffres, chacun valable une fois. Conservez-les ailleurs que sur cet ordinateur, cochez « I’ve stored my recovery codes in a safe place » (J’ai conservé mes codes de récupération en lieu sûr) et cliquez sur « Finish » (Terminer). Vous pouvez les revoir dans Settings → Security → « Show » (Afficher) à côté de « Recovery codes » (Codes de récupération). Désactiver puis réactiver l’authentification à deux facteurs les réinitialise : enregistrez la nouvelle série à chaque fois.

Le code est refusé ?

C’est presque toujours l’horloge de l’ordinateur. Les codes sont calculés à partir de l’heure actuelle : une horloge décalée d’une minute produit des codes qui semblent corrects mais sont refusés. Activez la date et l’heure automatiques dans les paramètres du système — la marche à suivre pour Windows, macOS et Linux.

Si l’horloge est à l’heure, vérifiez la clé elle-même : collez-la dans le générateur de codes TOTP et comparez le code avec celui de l’extension. S’ils diffèrent, la clé a été mal copiée : ajoutez à nouveau le compte.

Questions fréquentes

Puis-je utiliser l’authentification à deux facteurs de Dropbox sans téléphone ?: Oui. L’aide de Dropbox indique que toute application compatible avec le protocole Time-based One-Time Password (TOTP) devrait fonctionner, et seul le code à six chiffres est vérifié. L’extension Authenticator lit le QR code directement sur dropbox.com et génère les codes dans Chrome sur votre ordinateur.
Et si je perds l’accès à mon authentificateur ?: Sur l’écran de connexion, cliquez sur « Having trouble getting a code? » (Vous ne recevez pas de code ?) et saisissez l’un de vos codes de secours d’urgence, ou recevez un code par SMS sur votre téléphone de secours si vous en avez ajouté un. Un ordinateur connecté à l’application de bureau Dropbox est un appareil de confiance et peut ouvrir dropbox.com sans code. Une fois connecté, configurez à nouveau l’authentificateur — et gardez les sauvegardes automatiques de l’extension activées pour qu’une réinstallation ne vous ramène pas ici.
Pourquoi Dropbox dit-il que mon code n’est pas valide ?: Le plus souvent, l’horloge de l’ordinateur est décalée d’une minute ou plus — Dropbox rappelle que les applications d’authentification dépendent de l’heure de l’appareil. Activez la date et l’heure automatiques et essayez le code suivant. Si cela échoue encore, vérifiez que vous copiez le code du bon compte Dropbox, ou supprimez-le de l’extension et configurez à nouveau l’authentification à deux facteurs.
Pourquoi Dropbox ne me demande-t-il pas de code ?: Parce que vous êtes sur un appareil de confiance — un navigateur où vous vous êtes déjà connecté, ou un ordinateur avec l’application de bureau Dropbox. Pour revoir la demande, effacez les cookies du navigateur ou cliquez sur « Revoke All » (Tout révoquer) à côté de « Trusted Devices » (Appareils de confiance) dans Settings → Security.

Vos codes à un clic de la page de connexion

Authenticator conserve vos codes 2FA dans le navigateur, uniquement sur votre appareil — gratuit à l’usage, open source, sans compte et sans téléphone. Sauvegardes locales et protection facultative par mot de passe incluses.