Peut-on utiliser l’application d’authentification de Login.gov sans téléphone ?

Oui. L’aide de Login.gov dit de choisir un appareil « such as a computer or mobile device » (comme un ordinateur ou un appareil mobile), et cite des applications Windows et Mac et des extensions Chrome aux côtés des applications pour téléphone. L’extension Authenticator lit le QR code directement sur la page Login.gov et génère les codes dans Chrome.

Quelle application d’authentification fonctionne avec Login.gov ?

Toute application qui produit les codes standard à six chiffres. Login.gov cite par exemple Google Authenticator, Authy, 1Password et LastPass, et aucune ne devrait être payante — si une application vous fait payer les codes, Login.gov indique qu’il s’agit probablement d’une arnaque.

Et si je perds l’accès à mon authentificateur ?

Connectez-vous avec votre autre méthode d’authentification, puis retirez celle qui est perdue via « Manage » (Gérer) sur la page de votre compte et ajoutez à nouveau l’authentificateur. Si c’était votre seule méthode, Login.gov ne peut pas débloquer le compte : vous devez le supprimer (après 24 heures d’attente) et en créer un nouveau. Ce que vous avez enregistré auprès des agences n’est pas perdu, mais vous y accédez par le nouveau compte. Garder les sauvegardes automatiques de l’extension activées évite de perdre les codes lors d’une réinstallation.

Peut-on empêcher Login.gov de demander un code à chaque fois ?

Vous ne pouvez pas désactiver la seconde étape, mais vous pouvez cocher « Remember this browser » (Mémoriser ce navigateur) en saisissant un code. Login.gov ne demande alors plus le code dans ce navigateur pendant 30 jours au maximum — moins si vous effacez les cookies, mettez à jour le navigateur ou utilisez une fenêtre de navigation privée.

Login.gov : application d’authentification (double authentification, 2FA)

Un seul compte Login.gov vous connecte à de nombreux services du gouvernement américain — l’IRS, la Social Security, SAM.gov, USAJOBS, les Trusted Traveler Programs — et contient souvent une identité vérifiée. Login.gov exige une seconde étape en plus du mot de passe, et juge une application d’authentification plus sûre que les SMS ou les appels contre l’hameçonnage et l’interception. Login.gov ne peut pas débloquer un compte dont toutes les méthodes sont perdues : la méthode que vous choisissez compte donc.

Ajouter une application d’authentification à Login.gov

Vous créez un compte ? Après votre mot de passe, Login.gov vous demande de configurer une seconde couche de sécurité — choisissez-y « Authentication application » (Application d’authentification) et reprenez à l’étape 4. Login.gov ne permet pas de désactiver la seconde étape, et recommande d’avoir au moins deux méthodes d’authentification, car il ne peut pas rétablir l’accès si vous perdez la seule que vous avez.

Connectez-vous à votre compte Login.gov sur secure.login.gov depuis votre ordinateur, avec votre e-mail, votre mot de passe et votre méthode d’authentification actuelle.
Sur la page de votre compte, parcourez le menu « Your authentication methods » (Vos méthodes d’authentification) à gauche.
Sélectionnez « Enable » (Activer) à côté de « Authentication app » (Application d’authentification). Login.gov peut vous demander un surnom pour l’application — n’importe quel nom convient.
Quand Login.gov affiche un QR code, laissez la page ouverte et ajoutez-le à l’extension comme expliqué ci-dessous — ou copiez le code affiché pour la saisie manuelle. Saisissez ensuite le code à six chiffres de l’extension pour terminer.

Instructions officielles de Login.gov

Ajouter Login.gov à Authenticator

Installez Authentificateur 2FA depuis le Chrome Web Store et épinglez-le à la barre d’outils : son icône sera toujours à portée de clic.
Laissez ouverte la page Login.gov qui affiche le QR code. Cliquez sur l’icône d’Authenticator, puis sur « Ajouter un compte » → « Code QR » → « Scanner QR depuis l'écran ».
Le compte apparaît dans la liste avec un code à six chiffres qui change toutes les 30 secondes. Renommez-le si vous le souhaitez : ce nom n’est visible que par vous.
Revenez sur Login.gov et saisissez le code actuel dans le champ de confirmation. S’il est sur le point d’expirer, attendez le suivant.
Login.gov confirme que la double authentification est activée. Désormais, un code vous sera demandé à chaque connexion : cliquez sur l’icône de l’extension et copiez-le.

Pas de QR code, ou impossible de le scanner ? Cherchez sur l’écran de configuration de Login.gov l’option permettant de saisir une clé manuellement, copiez la clé et ajoutez-la dans l’extension via « Ajouter un compte » → « Manuel » → « Clé secrète ».

Installer Authentificateur 2FA sur Chrome — gratuit

Ajouter une seconde méthode, ou les codes de secours Login.gov

Login.gov ne peut pas vous rendre l’accès si vous perdez toutes vos méthodes d’authentification : il faudrait supprimer le compte et en créer un nouveau, avec un délai d’attente de 24 heures. Ajoutez donc une seconde méthode sur la page du compte — un numéro de téléphone, une clé de sécurité, le déverrouillage par visage ou empreinte — ou des codes de secours : une série de dix codes à usage unique, avec une nouvelle liste proposée quand le dixième est utilisé. Login.gov présente les codes de secours comme l’option la moins sûre et déconseille d’en faire votre seule méthode ; imprimez-les ou notez-les, et gardez-les loin de cet ordinateur.

Le code est refusé ?

Le plus souvent, le QR code a changé : le site en crée un nouveau chaque fois que sa page de configuration est rechargée ou rouverte, donc le compte ajouté en premier ne correspond plus. Recommencez la configuration, ajoutez le QR code affiché à l’écran maintenant et saisissez son code tout de suite. Deux entrées pour le même site ? Utilisez la plus récente. Autres causes : pourquoi les codes sont refusés.

Vous avez saisi la clé à la main ? Collez-la dans le générateur de codes TOTP et comparez le code avec celui de l’extension. S’ils diffèrent, la clé a été mal copiée : ajoutez à nouveau le compte.

Questions fréquentes

Peut-on utiliser l’application d’authentification de Login.gov sans téléphone ?: Oui. L’aide de Login.gov dit de choisir un appareil « such as a computer or mobile device » (comme un ordinateur ou un appareil mobile), et cite des applications Windows et Mac et des extensions Chrome aux côtés des applications pour téléphone. L’extension Authenticator lit le QR code directement sur la page Login.gov et génère les codes dans Chrome.
Quelle application d’authentification fonctionne avec Login.gov ?: Toute application qui produit les codes standard à six chiffres. Login.gov cite par exemple Google Authenticator, Authy, 1Password et LastPass, et aucune ne devrait être payante — si une application vous fait payer les codes, Login.gov indique qu’il s’agit probablement d’une arnaque.
Et si je perds l’accès à mon authentificateur ?: Connectez-vous avec votre autre méthode d’authentification, puis retirez celle qui est perdue via « Manage » (Gérer) sur la page de votre compte et ajoutez à nouveau l’authentificateur. Si c’était votre seule méthode, Login.gov ne peut pas débloquer le compte : vous devez le supprimer (après 24 heures d’attente) et en créer un nouveau. Ce que vous avez enregistré auprès des agences n’est pas perdu, mais vous y accédez par le nouveau compte. Garder les sauvegardes automatiques de l’extension activées évite de perdre les codes lors d’une réinstallation.
Peut-on empêcher Login.gov de demander un code à chaque fois ?: Vous ne pouvez pas désactiver la seconde étape, mais vous pouvez cocher « Remember this browser » (Mémoriser ce navigateur) en saisissant un code. Login.gov ne demande alors plus le code dans ce navigateur pendant 30 jours au maximum — moins si vous effacez les cookies, mettez à jour le navigateur ou utilisez une fenêtre de navigation privée.

Vos codes à un clic de la page de connexion

Authenticator conserve vos codes 2FA dans le navigateur, uniquement sur votre appareil — gratuit à l’usage, open source, sans compte et sans téléphone. Sauvegardes locales et protection facultative par mot de passe incluses.