[{"data":1,"prerenderedAt":201},["ShallowReactive",2],{"blog-/fr/blog/partager-codes-recuperation-2fa":3},{"id":4,"title":5,"alternate_path":6,"author":7,"body":8,"date":190,"description":191,"draft":192,"extension":193,"locale":194,"meta":195,"navigation":196,"path":197,"seo":198,"stem":199,"__hash__":200},"blog/blog/partager-codes-recuperation-2fa.md","Partager des codes de récupération 2FA sans les laisser dans l’historique","/blog/how-to-share-2fa-recovery-codes-securely","Rémy Sainsard",{"type":9,"value":10,"toc":182},"minimark",[11,29,36,41,59,76,83,87,121,128,136,140,151,155,171,174],[12,13,14,15,19,20,24,25,28],"p",{},"Les ",[16,17,18],"strong",{},"codes de récupération"," (souvent appelés ",[21,22,23],"em",{},"backup codes"," ou codes de secours 2FA) permettent de se connecter quand l’application d’authentification ou le SMS ne répond plus. Ce sont des ",[16,26,27],{},"secrets à usage limité"," : une fois consommés ou exposés, il faut en régénérer.",[12,30,31,32,35],{},"Pourtant, on les envoie encore en clair dans un fil Teams, un ticket ou un e-mail « pour que le collègue puisse se connecter une fois ». Le canal ",[16,33,34],{},"conserve"," le texte longtemps après l’urgence.",[37,38,40],"h2",{"id":39},"pourquoi-cest-risqué","Pourquoi c’est risqué",[12,42,43,44,49,50,54,55,58],{},"Comme pour un ",[45,46,48],"a",{"href":47},"/fr/blog/envoyer-un-mot-de-passe-de-facon-securisee","mot de passe"," ou une ",[45,51,53],{"href":52},"/fr/blog/partager-une-cle-api-en-securite","clé API",", Slack, WhatsApp ou Gmail gardent une ",[16,56,57],{},"copie searchable"," :",[60,61,62,66,69],"ul",{},[63,64,65],"li",{},"un compte admin ou un export peut remonter l’échange ;",[63,67,68],{},"une capture d’écran ou une recherche dans le fil suffit des mois plus tard ;",[63,70,71,72,75],{},"régénérer les codes côté service ne ",[16,73,74],{},"efface pas"," le message dans le chat.",[12,77,78,79,82],{},"Un code de récupération non utilisé reste souvent ",[16,80,81],{},"valide jusqu’à ce que vous le révoquiez"," — l’équivalent d’une clé de secours laissée sous le paillasson.",[37,84,86],{"id":85},"bon-réflexe-le-secret-une-fois-le-lien-dans-le-chat","Bon réflexe : le secret une fois, le lien dans le chat",[88,89,90,104,111,118],"ol",{},[63,91,92,93,99,100,103],{},"Collez la liste de codes (ou un seul code) sur ",[45,94,98],{"href":95,"rel":96},"https://secretshare.eu",[97],"nofollow","secretshare.eu"," — chiffrement ",[16,101,102],{},"dans le navigateur",", le serveur ne voit pas le texte en clair.",[63,105,106,107,110],{},"Envoyez ",[16,108,109],{},"uniquement le lien"," généré par le canal que vous utilisez déjà.",[63,112,113,114,117],{},"Le destinataire lit, note dans son coffre (1Password, Bitwarden, etc.), le lien ne fonctionne ",[16,115,116],{},"plus"," après lecture.",[63,119,120],{},"Régénérez les codes restants côté fournisseur si vous suspectez une fuite.",[12,122,123,124,127],{},"Ne collez ",[16,125,126],{},"jamais"," les codes à côté du lien dans le même message : vous recréez la copie permanente que vous vouliez éviter.",[12,129,130,131,135],{},"Le principe est le même qu’un ",[45,132,134],{"href":133},"/fr/blog/message-auto-destructible","message auto-destructible"," : une lecture, puis disparition côté Secret Share.",[37,137,139],{"id":138},"cas-typiques","Cas typiques",[60,141,142,145,148],{},[63,143,144],{},"onboarding IT : passer des codes de secours le temps de configurer l’authenticator ;",[63,146,147],{},"support interne : accès temporaire à un compte outil (avec traçabilité et rotation après) ;",[63,149,150],{},"prestataire : un code à usage unique plutôt qu’un PDF de codes dans un fil projet.",[37,152,154],{"id":153},"ce-que-secret-share-ne-remplace-pas","Ce que Secret Share ne remplace pas",[12,156,157,158,161,162,165,166,170],{},"Secret Share ",[16,159,160],{},"transporte"," le secret ; il ne remplace pas une ",[16,163,164],{},"politique 2FA"," (MFA obligatoire, coffre d’équipe, rotation). Pour comprendre le fonctionnement du produit, voir ",[45,167,169],{"href":168},"/fr/blog/cest-quoi-secret-share","C’est quoi secretshare.eu ?",".",[172,173],"hr",{},[12,175,176,177,170],{},"Pour essayer : ",[16,178,179],{},[45,180,98],{"href":95,"rel":181},[97],{"title":183,"searchDepth":184,"depth":184,"links":185},"",2,[186,187,188,189],{"id":39,"depth":184,"text":40},{"id":85,"depth":184,"text":86},{"id":138,"depth":184,"text":139},{"id":153,"depth":184,"text":154},"2026-10-27","Codes de secours, backup codes, récupération de compte : pourquoi ne pas les coller dans Slack ou l’e-mail, et comment passer par un lien à usage unique.",false,"md","fr",{},true,"/blog/partager-codes-recuperation-2fa",{"title":5,"description":191},"blog/partager-codes-recuperation-2fa","PG_DltSOqo5O2eXc1XCel9mJbxEq6MOUo2uRqzfDPfk",1793087691547]