Qu'est-ce que la double authentification (2FA) ?

La double authentification est une technique d'authentification pluri-factorielle, également appelée authentification en deux étapes. Elle nécessite deux étapes différentes pour se connecter à l'app Withings, ce qui signifie que les utilisateurs doivent saisir un code reçu par SMS, en plus de leur mot de passe (ou code reçu par mail), comme protection supplémentaire.
Contrairement aux mots de passe qui peuvent être utilisés à l'infini, les codes 2FA sont à usage unique et un code unique est envoyé chaque fois que vous tentez de vous connecter à votre compte.

Remarque : 2FA n'est pas disponible pour les autres applications Withings (Thermo, WithBaby, Withings Home Security Camera, WiScale). Vous devrez désactiver 2FA afin d'accéder à votre compte à partir de ces applications.

Comment fonctionne le système 2FA ?

L'efficacité du 2FA repose sur l'idée que l'accès à votre compte doit reposer sur deux éléments : quelque chose que vous savez et quelque chose que vous avez.

La plupart du temps, la chose que vous connaissez sera votre mot de passe. Un mot de passe fort et unique est votre première ligne de défense. Mais même les meilleurs mots de passe ne peuvent pas protéger votre compte s'ils tombent entre de mauvaises mains. Dans d'autres cas, il peut également s'agir du code court que vous recevez par e-mail, au lieu d'utiliser un mot de passe, lorsque vous vous connectez à votre compte.

Withings offre la possibilité d'ajouter un numéro de téléphone à utiliser avec 2FA. C'est le "quelque chose que vous avez."  Même si une personne possède votre mot de passe, elle ne pourra pas accéder à votre compte s'il n'a pas également accès à votre appareil mobile.

Veuillez noter que si vous changez de numéro de téléphone, vous devrez le mettre à jour dans les paramètres de votre compte dans l'application l'app Withings afin de continuer à recevoir les codes par SMS.

Pourquoi devrais-je utiliser 2FA ?

2FA est une mesure de sécurité forte pour protéger votre compte, en gardant vos informations en sécurité. L'utilisation du 2FA pour votre compte est l'une des mesures les plus importantes que vous puissiez prendre pour assurer la sécurité de vos données, car il devient beaucoup plus difficile pour une information de tomber entre de mauvaises mains.

Mon mot de passe est déjà sécurisé et unique. Pourquoi dois-je ajouter 2FA ?

Il s'agit peut-être d'une étape supplémentaire lors de la connexion, mais elle permet de sécuriser votre compte, surtout lorsqu'il s'agit de protéger des données de santé confidentielles. Sans 2FA, si une personne a pu obtenir votre mot de passe ou accéder à votre boîte de réception, elle peut également accéder à vos informations. Avec 2FA, cela devient beaucoup plus difficile car vous êtes le seul à disposer de votre téléphone et de votre mot de passe, les deux facteurs nécessaires pour se connecter.

Je n'ai pas de téléphone portable. Puis-je utiliser 2FA ?

Pour l'instant, Withings propose le 2FA uniquement via un code reçu par SMS. Vous devez donc être en mesure de recevoir ce SMS pour activer la fonction 2FA.

J'ai créé mon compte avant que la fonction 2FA ne soit disponible. Puis-je quand même l'activer ?

Oui, il vous suffit d'accéder aux paramètres de votre compte (l'app Withings > Profil > ⚙️ (en haut à droite de votre écran) > Authentification à deux facteurs > SMS) et de l'activer. Veuillez noter que vous avez besoin d'un numéro de téléphone valide pour le faire.

Remarque : la double authentification n'est pas disponible pour les autres applications Withings (Thermo, WithBaby, Withings Home Security Camera, WiScale). Vous devrez désactiver le 2FA afin d'accéder à votre compte depuis ces applications.

Que se passe-t-il si je perds l'accès à mon téléphone ?

Vous devez utiliser le code de récupération qui vous a été fourni lorsque vous avez activé l'authentification à deux facteurs. Le code de récupération vous permettra de vous connecter en toute sécurité et il vous sera demandé de configurer un nouveau numéro de téléphone pour votre 2FA. Vous pouvez également accéder au code ultérieurement depuis l'appli l'app Withings : Profil > ⚙️ (coin supérieur droit) > Compte et sécurité > Authentification à deux facteurs > Récupération du compte et appuyez sur Code de récupération.

Pourquoi est-ce que je reçois un code de récupération lors de la configuration de mon 2FA ?

Le code de récupération est votre filet de secours si vous perdez l'accès à votre téléphone et que vous n'êtes pas en mesure de recevoir le code de sécurité par SMS. Le code de récupération vous permettra de vous connecter en toute sécurité et il vous sera demandé de configurer un nouveau numéro de téléphone pour votre 2FA.

Puis-je supprimer le système 2FA une fois qu'il a été activé ?

Oui. Vous pouvez supprimer le 2FA dans les paramètres de votre compte (l'app Withings > Profil > ⚙️ (en haut à droite de votre écran) > Authentification à deux facteurs), mais nous vous recommandons vivement de garder votre compte sécurisé avec e 2FA à tout moment. Notez que pour des raisons de sécurité, vous ne pouvez supprimer le 2FA que si vous êtes connecté de manière sécurisée à l'aide du 2FA.

Puis-je mettre à jour l'authentification 2FA une fois qu'elle a été activée ?

Oui, vous pouvez mettre à jour le 2FA dans les paramètres de votre compte. Notez que, pour des raisons de sécurité, vous ne pouvez mettre à jour le système 2FA que si vous êtes connecté en toute sécurité à l'aide de ce système.

Mon numéro de téléphone sera-t-il utilisé à des fins de marketing ou à d'autres fins que 2FA ?

Non. Withings n'utilisera votre numéro de téléphone que dans le cadre de la fonction 2FA. Pour plus d'informations, veuillez consulter notre politique de confidentialité.