creativehub propose trois canaux d'authentification à deux facteurs (2FA) : une application d'authentification, les SMS et un code envoyé par email. Tous sont facultatifs. Activez l'un d'eux, ou plusieurs, dans la carte Authentification à deux facteurs sous Paramètres → Sécurité.
L'authentification à deux facteurs n'est pas vérifiée à chaque connexion. Une fois activée, vous êtes invité à nouveau seulement après 14 jours d'inactivité.
Trois canaux
Application d'authentification (recommandé)
L'option la plus sûre, et elle fonctionne hors ligne. Utilisez une application comme Google Authenticator, 1Password ou Authy.
- Sous Application d'authentification, cliquez sur Activer.
- Scannez le code QR dans votre application d'authentification, ou saisissez manuellement la clé secrète.
- Entrez le code à 6 chiffres que votre application affiche.
- Cliquez sur Vérifier le code. Le facteur est lié.
Pour le désactiver plus tard, cliquez sur Désactiver dans la même section.
SMS (Text message)
Utilise le facteur téléphone natif de Supabase Auth.
- Sous SMS (Text message), entrez votre numéro de téléphone avec l'indicatif du pays (p. ex.
+33 7 00 00 00 00). - Cliquez sur Envoyer le code de vérification.
- Entrez le code à 6 chiffres que vous recevez par SMS.
- Cliquez sur Vérifier le code. Le facteur est vérifié.
Cliquez sur Désactiver pour le supprimer.
Code par email
Un code à 6 chiffres envoyé par email à l'adresse email de votre compte.
- Activez le commutateur Code par email.
- Nous vous envoyons un code à 6 chiffres (validité 10 minutes) pour confirmer que vous pouvez accéder à la boîte de réception avec laquelle vous vous êtes inscrit — cela empêche un attaquant d'activer la 2FA par email sur une session détournée.
- Entrez le code et cliquez sur Vérifier le code. Le commutateur s'active.
Désactivez le commutateur pour désactiver. La désactivation de la 2FA par email n'est pas protégée par un code.
Activer plus d'un canal
Vous pouvez activer n'importe quelle combinaison. Avec plusieurs canaux actifs, vous choisissez lequel utiliser à la connexion — pratique comme solution de secours si vous perdez l'accès à l'un d'eux (p. ex. vous perdez votre téléphone mais vous avez toujours accès à votre email).
Il n'y a pas de codes de récupération ou de sauvegarde. L'activation d'un deuxième canal est la seule solution de secours intégrée, envisagez donc d'en activer au moins deux.
À la connexion
Une fois que la 2FA est activée et que vous êtes dû pour une vérification :
- Connectez-vous avec votre email et votre mot de passe comme d'habitude.
- Vous êtes redirigé vers
/login/mfa. - Si vous avez exactement un canal, la page va directement au formulaire de vérification de ce canal. Avec plusieurs canaux, choisissez d'abord un canal (vous pouvez basculer avec Utiliser une autre méthode).
- Entrez le code à 6 chiffres et cliquez sur Vérifier.
Quand un canal est sélectionné automatiquement, l'ordre de préférence est application d'authentification, puis SMS, puis email.
Quand l'activer
- Toujours pour les comptes administrateur / agence — un accès plus large signifie un rayon de dégâts plus important en cas de compromission.
- Pour les comptes d'artiste avec chiffre d'affaires — votre carte enregistrée et votre boutique Shopify sont protégées par votre compte ; la 2FA ajoute un deuxième rempart.
- Si vous avez réutilisé des mots de passe ailleurs — la 2FA est la seule mesure d'atténuation qui survit à une fuite de mot de passe.
Si vous êtes bloqué
Il n'y a pas de codes de récupération. Si vous ne pouvez accéder à aucun de vos canaux activés, contactez help@theprintspace.co.uk depuis une adresse email dont vous pouvez prouver la propriété, et le support peut désactiver la 2FA après vérification de votre identité.