Aller au contenu
Wiki
Compte et applications

Double authentification

Protéger ton compte avec un code à usage unique, sur le site et, si tu le veux, à la connexion au serveur.

Mis à jour le 24 septembre 2026 par joueur-1800bd0d3 min de lecture
Sommaire

La double authentification (2FA) ajoute une deuxième vérification à ton mot de passe : un code à 6 chiffres, renouvelé toutes les 30 secondes par une application sur ton téléphone. Même si ton mot de passe fuite, personne ne peut entrer sans ce code. Sur PVPFACTION, le même code peut aussi protéger ta connexion au serveur de jeu.

Activer la 2FA sur le site

  1. Installe une application d'authentification sur ton téléphone (Google Authenticator, Aegis, ou toute application compatible « TOTP »).
  2. Sur le site, ouvre Paramètres › Sécurité, section Double authentification (2FA), et clique sur Activer la 2FA.
  3. Scanne le QR code avec l'application (ou saisis la clé secrète affichée si tu ne peux pas scanner).
  4. Recopie le code à 6 chiffres affiché par l'application pour confirmer.

Le site t'affiche alors 10 codes de secours.

Attention — Conserve tes codes de secours en lieu sûr (gestionnaire de mots de passe, papier). Chacun ne sert qu'une fois, et c'est ta seule porte de sortie si tu perds ton téléphone.

À partir de là, chaque connexion par e-mail et mot de passe te demande un code après ton mot de passe. Une connexion par clé d'accès n'en demande pas : une clé d'accès vaut déjà deux facteurs (voir Sécuriser ton compte).

Exiger la 2FA en jeu

Ton compte Minecraft doit être lié. Tu peux alors demander que le même code te soit réclamé à ta connexion au serveur :

  • sur le site : Paramètres › Sécurité, case « Exiger aussi en jeu » ;
  • ou en jeu : /2fa on (et /2fa off pour arrêter).

La 2FA doit d'abord être active sur le site : sinon le serveur te demande de l'activer.

Ce qui se passe à la connexion

Quand un code est exigé, tu arrives dans un salon d'attente : tu ne peux ni parler ni utiliser de commande tant que tu n'as pas tapé :

/2fa <code>

avec le code de ton application — ou un de tes codes de secours. Une fois validé, tu rejoins le monde normalement.

Après une validation, ta session est de confiance pendant un moment : tu ne retapes pas de code à chaque reconnexion. Pour forcer une nouvelle demande dès ta prochaine connexion (par exemple après avoir joué sur un ordinateur qui n'est pas le tien), tape /2fa logout.

Les commandes en jeu

CommandeEffet
/2fa <code>Valide ta double authentification quand elle est demandée.
/2fa on · /2fa offActive ou désactive l'exigence du code à la connexion (équivaut à /2fa game on / /2fa game off).
/2fa logoutTermine ta session de confiance : le code sera redemandé à la prochaine connexion.

Alias : /2af, /twofa, /mfa. Ton /profile affiche aussi l'état de ta 2FA et de ta session.

Problèmes courants

SituationSolution
« Code invalide »Vérifie que l'heure de ton téléphone est réglée automatiquement : les codes en dépendent.
« Trop de tentatives »Attends quelques minutes avant de réessayer.
Téléphone perduUtilise un code de secours à la place du code, puis désactive et réactive la 2FA avec ton nouveau téléphone.
Plus de téléphone ni de code de secoursContacte l'équipe (le lien du Discord est en pied de page du site).

Désactiver la 2FA

Dans Paramètres › Sécurité, saisis un code actuel (ou un code de secours) pour désactiver la double authentification. L'exigence en jeu s'arrête avec elle.

Pour aller plus loin