Les comptes X piratés servent à publier des arnaques aux cryptomonnaies et des liens d’hameçonnage à tous vos abonnés, et un pseudo bâti pendant des années peut être renommé en quelques minutes. Depuis 2023, X ne propose la 2FA par SMS qu’aux abonnés Premium : pour la plupart des gens, une application d’authentification ou une clé de sécurité est donc le seul moyen de protéger le compte.
Activer l’authentification à deux facteurs sur X
- Connectez-vous sur x.com depuis votre ordinateur et cliquez sur « More » (Plus) dans le menu de gauche.
- Choisissez « Settings and privacy » (Paramètres et confidentialité), puis « Security and account access » (Sécurité et accès au compte) → « Security » (Sécurité).
- Cliquez sur « Two-factor authentication » (Authentification à deux facteurs) et cochez « Authentication app » (Application d’authentification).
- Cliquez sur « Get started » (Commencer) et confirmez votre mot de passe. X affiche un QR code : laissez-le à l’écran et ajoutez-le à l’extension comme expliqué ci-dessous.
- Saisissez le code de l’extension pour confirmer. X indique que l’authentification à deux facteurs est activée.
Ajouter X (Twitter) à Authenticator
- Installez Authentificateur 2FA depuis le Chrome Web Store et épinglez-le à la barre d’outils : son icône sera toujours à portée de clic.
- Laissez ouverte la page X (Twitter) qui affiche le QR code. Cliquez sur l’icône d’Authenticator, puis sur « Ajouter un compte » → « Code QR » → « Scanner QR depuis l'écran ».
- Le compte apparaît dans la liste avec un code à six chiffres qui change toutes les 30 secondes. Renommez-le si vous le souhaitez : ce nom n’est visible que par vous.
- Revenez sur X (Twitter) et saisissez le code actuel dans le champ de confirmation. S’il est sur le point d’expirer, attendez le suivant.
- X (Twitter) confirme que la double authentification est activée. Désormais, un code vous sera demandé à chaque connexion : cliquez sur l’icône de l’extension et copiez-le.
Pas de QR code, ou impossible de le scanner ? Cherchez sur l’écran de configuration de X (Twitter) l’option permettant de saisir une clé manuellement, copiez la clé et ajoutez-la dans l’extension via « Ajouter un compte » → « Manuel » → « Clé secrète ».
Installer Authentificateur 2FA sur Chrome — gratuitEnregistrer votre code de secours X
Juste après la configuration, X propose « Get backup code » (Obtenir un code de secours). Copiez-le et gardez-le ailleurs que sur cet ordinateur : c’est votre porte d’entrée si vous perdez l’application d’authentification. Vous pourrez en obtenir un nouveau plus tard sous Security → Two-factor authentication → « Backup codes » (Codes de secours) ; X conserve jusqu’à cinq codes actifs, qui doivent être utilisés dans l’ordre où ils ont été générés.
Le code est refusé ?
C’est presque toujours l’horloge de l’ordinateur. Les codes sont calculés à partir de l’heure actuelle : une horloge décalée d’une minute produit des codes qui semblent corrects mais sont refusés. Activez la date et l’heure automatiques dans les paramètres du système — la marche à suivre pour Windows, macOS et Linux.
Si l’horloge est à l’heure, vérifiez la clé elle-même : collez-la dans le générateur de codes TOTP et comparez le code avec celui de l’extension. S’ils diffèrent, la clé a été mal copiée : ajoutez à nouveau le compte.
Questions fréquentes
- L’authentification à deux facteurs sur X est-elle gratuite ?
- Avec une application d’authentification ou une clé de sécurité, oui. Seuls les codes par SMS nécessitent X Premium. L’extension Authenticator est gratuite elle aussi : l’ensemble ne coûte rien.
- Peut-on utiliser la 2FA de X sans téléphone ?
- Oui. X accepte les codes de n’importe quelle application d’authentification standard, et l’extension Authenticator les génère dans Chrome, sur votre ordinateur. Elle lit le QR code directement sur la page des paramètres de X.
- Et si je perds l’accès à mon application d’authentification ?
- Quand le code vous est demandé, cliquez sur le lien permettant d’utiliser un code de secours. Sans code de secours, l’assistance de X risque de ne pas pouvoir vous rendre l’accès — d’où l’importance d’enregistrer ce code et de garder les sauvegardes automatiques de l’extension activées.
- Pourquoi X dit-il que mon code est incorrect ?
- Vérifiez d’abord l’horloge de l’ordinateur : un décalage de plus d’une trentaine de secondes produit des codes que X refuse. Activez la date et l’heure automatiques et essayez le code suivant. Si cela échoue encore, supprimez le compte de l’extension et configurez à nouveau la 2FA.
Vos codes à un clic de la page de connexion
Authenticator conserve vos codes 2FA dans le navigateur, uniquement sur votre appareil — gratuit, open source, sans compte et sans téléphone. Sauvegardes locales et protection facultative par mot de passe incluses.
Installer Authentificateur 2FA sur Chrome — gratuit