Faut-il Authy pour la double authentification de Twilio ?

Non. Twilio recommande sa propre application Authy, mais indique que sa 2FA fonctionne avec toute application d’authentification qui suit le standard TOTP, et cite des applications de Google et de Microsoft. L’extension Authenticator lit le QR code directement sur la Console et génère les codes à six chiffres dans Chrome — sans téléphone.

Peut-on désactiver la double authentification sur Twilio ?

Non — l’aide de Twilio présente la 2FA comme une fonction de sécurité obligatoire qui ne peut pas être désactivée. Ce que vous pouvez changer, c’est la méthode : SMS, appel vocal ou application d’authentification. Une fois la 2FA activée, vous pouvez aussi passer d’une méthode à l’autre au moment de saisir le code avec « Try another method » (Essayer une autre méthode).

Et si je perds l’accès à mon authentificateur ?

Au moment de saisir le code, choisissez « Try another method » → « Recovery code » (Code de récupération), saisissez-le et conservez le nouveau code que Twilio vous donne ; un SMS ou un appel vocal fonctionne aussi si votre numéro est toujours associé au compte. Les titulaires de comptes payants (upgraded) peuvent réinitialiser la 2FA via le formulaire web « Reset MFA » après avoir vérifié les informations de leur compte. Sans aucun code, envoyez une demande via le Help Center de Twilio avec votre adresse e-mail et votre Account SID. Dans une organisation, un administrateur peut réinitialiser la 2FA des utilisateurs gérés.

Pourquoi Twilio dit-il que mon code est incorrect ?

En général, le QR code a changé : si la configuration a été fermée ou relancée, Twilio en a créé un nouveau, et le compte ajouté en premier ne correspond plus. Ajoutez le QR code affiché à l’écran maintenant et saisissez son code tout de suite. Si vous avez deux entrées Twilio dans l’extension, utilisez la plus récente.

Twilio : application d’authentification, 2FA sans Authy ni SMS

Un compte Twilio contient vos auth tokens et vos clés API, vos numéros de téléphone et un solde lié à votre carte bancaire — un compte piraté peut envoyer des messages et passer des appels à vos frais. C’est pourquoi Twilio impose la double authentification sur ses comptes. Vous choisissez comment le code arrive : par SMS, par appel vocal ou dans une application d’authentification — et une application continue de fonctionner sans réseau, à l’étranger et quand les SMS arrivent en retard.

Ajouter une application d’authentification à votre compte Twilio

L’aide de Twilio décrit ces écrans pour ce qu’elle appelle l’ancienne Twilio Console (legacy) : les libellés peuvent donc légèrement différer. Si vous vous connectez à Twilio via l’authentification unique (SSO) de votre entreprise, la 2FA de Twilio ne s’applique pas à vous. Twilio SendGrid et Twilio Segment ont leurs propres identifiants, avec leurs propres réglages de 2FA.

Connectez-vous à la Twilio Console depuis votre ordinateur.
Ouvrez « User Settings » (Paramètres utilisateur) — ou allez directement sur console.twilio.com/user/user-settings/overview. Twilio vous envoie un code de vérification par e-mail : saisissez-le et cliquez sur « Verify » (Vérifier).
Dans la section « Two-factor authentication (2FA) », cliquez sur « Edit » (Modifier).
Cliquez sur « + Add authentication app » (Ajouter une application d’authentification) en haut à droite.
Quand Twilio affiche un QR code, laissez la page ouverte et ajoutez-le à l’extension comme expliqué ci-dessous — puis suivez les instructions à l’écran et cliquez sur « Verify and save » (Vérifier et enregistrer).

Instructions officielles de Twilio

Ajouter Twilio à Authenticator

Installez Authentificateur 2FA depuis le Chrome Web Store et épinglez-le à la barre d’outils : son icône sera toujours à portée de clic.
Laissez ouverte la page Twilio qui affiche le QR code. Cliquez sur l’icône d’Authenticator, puis sur « Ajouter un compte » → « Code QR » → « Scanner QR depuis l'écran ».
Le compte apparaît dans la liste avec un code à six chiffres qui change toutes les 30 secondes. Renommez-le si vous le souhaitez : ce nom n’est visible que par vous.
Revenez sur Twilio et saisissez le code actuel dans le champ de confirmation. S’il est sur le point d’expirer, attendez le suivant.
Twilio confirme que la double authentification est activée. Désormais, un code vous sera demandé à chaque connexion : cliquez sur l’icône de l’extension et copiez-le.

Pas de QR code, ou impossible de le scanner ? Cherchez sur l’écran de configuration de Twilio l’option permettant de saisir une clé manuellement, copiez la clé et ajoutez-la dans l’extension via « Ajouter un compte » → « Manuel » → « Clé secrète ».

Installer Authentificateur 2FA sur Chrome — gratuit

Conserver votre code de récupération Twilio

La première fois que vous activez la 2FA, Twilio affiche un code de récupération d’urgence unique, avec la possibilité de le télécharger sous forme de fichier. Conservez-le ailleurs que sur cet ordinateur — Twilio suggère un gestionnaire de mots de passe —, car il ne sera plus affiché. Si vous aviez déjà la 2FA par SMS, votre code existant reste valable ; si vous l’avez perdu, cliquez sur « Generate new code » (Générer un nouveau code) dans User Settings, ce qui annule l’ancien. Chaque fois que vous vous connectez avec ce code, Twilio vous en donne un nouveau à conserver.

Le code est refusé ?

Le plus souvent, le QR code a changé : le site en crée un nouveau chaque fois que sa page de configuration est rechargée ou rouverte, donc le compte ajouté en premier ne correspond plus. Recommencez la configuration, ajoutez le QR code affiché à l’écran maintenant et saisissez son code tout de suite. Deux entrées pour le même site ? Utilisez la plus récente. Autres causes : pourquoi les codes sont refusés.

Vous avez saisi la clé à la main ? Collez-la dans le générateur de codes TOTP et comparez le code avec celui de l’extension. S’ils diffèrent, la clé a été mal copiée : ajoutez à nouveau le compte.

Questions fréquentes

Faut-il Authy pour la double authentification de Twilio ?: Non. Twilio recommande sa propre application Authy, mais indique que sa 2FA fonctionne avec toute application d’authentification qui suit le standard TOTP, et cite des applications de Google et de Microsoft. L’extension Authenticator lit le QR code directement sur la Console et génère les codes à six chiffres dans Chrome — sans téléphone.
Peut-on désactiver la double authentification sur Twilio ?: Non — l’aide de Twilio présente la 2FA comme une fonction de sécurité obligatoire qui ne peut pas être désactivée. Ce que vous pouvez changer, c’est la méthode : SMS, appel vocal ou application d’authentification. Une fois la 2FA activée, vous pouvez aussi passer d’une méthode à l’autre au moment de saisir le code avec « Try another method » (Essayer une autre méthode).
Et si je perds l’accès à mon authentificateur ?: Au moment de saisir le code, choisissez « Try another method » → « Recovery code » (Code de récupération), saisissez-le et conservez le nouveau code que Twilio vous donne ; un SMS ou un appel vocal fonctionne aussi si votre numéro est toujours associé au compte. Les titulaires de comptes payants (upgraded) peuvent réinitialiser la 2FA via le formulaire web « Reset MFA » après avoir vérifié les informations de leur compte. Sans aucun code, envoyez une demande via le Help Center de Twilio avec votre adresse e-mail et votre Account SID. Dans une organisation, un administrateur peut réinitialiser la 2FA des utilisateurs gérés.
Pourquoi Twilio dit-il que mon code est incorrect ?: En général, le QR code a changé : si la configuration a été fermée ou relancée, Twilio en a créé un nouveau, et le compte ajouté en premier ne correspond plus. Ajoutez le QR code affiché à l’écran maintenant et saisissez son code tout de suite. Si vous avez deux entrées Twilio dans l’extension, utilisez la plus récente.

Vos codes à un clic de la page de connexion

Authenticator conserve vos codes 2FA dans le navigateur, uniquement sur votre appareil — gratuit à l’usage, open source, sans compte et sans téléphone. Sauvegardes locales et protection facultative par mot de passe incluses.