Peut-on utiliser la 2FA de Hetzner sans téléphone ?

Oui. La méthode s’appelle « Mobile Device », mais Hetzner ne vérifie que le code à six chiffres, et tout authentificateur standard le produit. L’extension Authenticator lit le QR code directement sur la page Hetzner et génère les codes dans Chrome.

Peut-on ajouter plusieurs méthodes 2FA sur Hetzner ?

Oui. Hetzner vous laisse ajouter plusieurs méthodes et les garder actives en même temps — par exemple l’extension et un authentificateur sur votre téléphone, ou une YubiKey —, et vous pouvez vous connecter avec n’importe laquelle. Une seconde méthode est un bon moyen de revenir si vous perdez la première.

Et si je perds l’accès à mon authentificateur ?

Connectez-vous avec une autre méthode active si vous en avez ajouté une, ou cliquez sur « Disable 2FA » sous « Verify » et saisissez votre clé de récupération, puis configurez à nouveau l’authentificateur. Sans la clé, demandez-en une nouvelle avec le formulaire de récupération d’accès de Hetzner, sur accounts.hetzner.com/recover_access : il vous faut votre numéro client complet — il commence par « K » et figure en haut à droite de votre dernière facture — et une adresse e-mail où Hetzner peut vous joindre.

Pourquoi Hetzner dit-il que mon code est incorrect ?

Généralement, le QR code a changé : si la page de configuration a été rechargée ou rouverte, Hetzner en a créé un nouveau, et le compte ajouté en premier ne correspond plus. Ajoutez le QR code affiché à l’écran maintenant et tapez son code tout de suite. Si vous avez deux entrées Hetzner dans l’extension, utilisez la plus récente.

Hetzner : application d’authentification, activer la 2FA du compte

Votre compte Hetzner est la porte d’entrée vers vos serveurs depuis l’extérieur : quiconque s’y connecte peut ouvrir la console d’un serveur, le réinstaller ou le supprimer, lire ses sauvegardes et faire grimper la facture. Avec la double authentification activée, Hetzner demande un code de votre authentificateur après votre mot de passe : un mot de passe divulgué ne suffit donc plus à ouvrir le compte.

Activer la double authentification sur Hetzner

Hetzner vous demande de conserver une clé de récupération avant d’ajouter une méthode, et prévient qu’une clé perdue ne peut être remplacée que par courrier postal. Prévoyez un endroit sûr où la noter avant de commencer.

Connectez-vous à Hetzner Accounts sur accounts.hetzner.com depuis votre ordinateur.
Sous « Settings » (Paramètres), ouvrez « Two-factor authentication » et cliquez sur « Enable 2-FA ».
Saisissez le mot de passe de votre compte et confirmez avoir compris qu’une clé de récupération perdue ne peut être remplacée que par courrier postal.
Hetzner affiche votre numéro client et votre clé de récupération. Notez la clé et gardez-la en lieu sûr, puis cliquez sur « Set up authentication » (Configurer l’authentification).
Sous « Add new method » (Ajouter une méthode), choisissez « Mobile Device » (Appareil mobile).
Quand Hetzner affiche un QR code, laissez la page ouverte et ajoutez-le à l’extension comme expliqué ci-dessous, puis remplissez les champs demandés par Hetzner, dont le code de l’extension, et confirmez.

Instructions officielles de Hetzner

Ajouter Hetzner à Authenticator

Installez Authentificateur 2FA depuis le Chrome Web Store et épinglez-le à la barre d’outils : son icône sera toujours à portée de clic.
Laissez ouverte la page Hetzner qui affiche le QR code. Cliquez sur l’icône d’Authenticator, puis sur « Ajouter un compte » → « Code QR » → « Scanner QR depuis l'écran ».
Le compte apparaît dans la liste avec un code à six chiffres qui change toutes les 30 secondes. Renommez-le si vous le souhaitez : ce nom n’est visible que par vous.
Revenez sur Hetzner et saisissez le code actuel dans le champ de confirmation. S’il est sur le point d’expirer, attendez le suivant.
Hetzner confirme que la double authentification est activée. Désormais, un code vous sera demandé à chaque connexion : cliquez sur l’icône de l’extension et copiez-le.

Pas de QR code, ou impossible de le scanner ? Cherchez sur l’écran de configuration de Hetzner l’option permettant de saisir une clé manuellement, copiez la clé et ajoutez-la dans l’extension via « Ajouter un compte » → « Manuel » → « Clé secrète ».

Installer Authentificateur 2FA sur Chrome — gratuit

Conserver votre clé de récupération Hetzner

Hetzner vous donne une seule clé de récupération au lieu d’une liste de codes de secours. Si la connexion avec un code échoue, cliquez sur l’option rouge « Disable 2FA » (Désactiver la 2FA) sous « Verify » (Vérifier) et saisissez la clé : vous entrez dans votre compte, et la double authentification est désactivée jusqu’à ce que vous la configuriez à nouveau. Notez la clé et gardez-la ailleurs que sur cet ordinateur — la remplacer implique un examen manuel et une nouvelle clé envoyée par courrier postal.

Le code est refusé ?

Le plus souvent, le QR code a changé : le site en crée un nouveau chaque fois que sa page de configuration est rechargée ou rouverte, donc le compte ajouté en premier ne correspond plus. Recommencez la configuration, ajoutez le QR code affiché à l’écran maintenant et saisissez son code tout de suite. Deux entrées pour le même site ? Utilisez la plus récente. Autres causes : pourquoi les codes sont refusés.

Vous avez saisi la clé à la main ? Collez-la dans le générateur de codes TOTP et comparez le code avec celui de l’extension. S’ils diffèrent, la clé a été mal copiée : ajoutez à nouveau le compte.

Questions fréquentes

Peut-on utiliser la 2FA de Hetzner sans téléphone ?: Oui. La méthode s’appelle « Mobile Device », mais Hetzner ne vérifie que le code à six chiffres, et tout authentificateur standard le produit. L’extension Authenticator lit le QR code directement sur la page Hetzner et génère les codes dans Chrome.
Peut-on ajouter plusieurs méthodes 2FA sur Hetzner ?: Oui. Hetzner vous laisse ajouter plusieurs méthodes et les garder actives en même temps — par exemple l’extension et un authentificateur sur votre téléphone, ou une YubiKey —, et vous pouvez vous connecter avec n’importe laquelle. Une seconde méthode est un bon moyen de revenir si vous perdez la première.
Et si je perds l’accès à mon authentificateur ?: Connectez-vous avec une autre méthode active si vous en avez ajouté une, ou cliquez sur « Disable 2FA » sous « Verify » et saisissez votre clé de récupération, puis configurez à nouveau l’authentificateur. Sans la clé, demandez-en une nouvelle avec le formulaire de récupération d’accès de Hetzner, sur accounts.hetzner.com/recover_access : il vous faut votre numéro client complet — il commence par « K » et figure en haut à droite de votre dernière facture — et une adresse e-mail où Hetzner peut vous joindre.
Pourquoi Hetzner dit-il que mon code est incorrect ?: Généralement, le QR code a changé : si la page de configuration a été rechargée ou rouverte, Hetzner en a créé un nouveau, et le compte ajouté en premier ne correspond plus. Ajoutez le QR code affiché à l’écran maintenant et tapez son code tout de suite. Si vous avez deux entrées Hetzner dans l’extension, utilisez la plus récente.

Vos codes à un clic de la page de connexion

Authenticator conserve vos codes 2FA dans le navigateur, uniquement sur votre appareil — gratuit à l’usage, open source, sans compte et sans téléphone. Sauvegardes locales et protection facultative par mot de passe incluses.