La méthode de connexion principale finit un jour par vous lâcher : l'appareil avec le générateur de codes est perdu, la boîte e-mail du compte est inaccessible, le mot de passe est oublié. À ce moment-là, le service ne propose presque toujours qu'une seule voie de secours : un code envoyé sur un téléphone. Voyons pourquoi il faut prévoir un canal de connexion de secours à l'avance, pourquoi un numéro est plus fiable qu'une adresse e-mail dans ce rôle, pourquoi le modèle hors ligne convient précisément à la récupération d'accès et ce qu'il faut configurer dès maintenant pour que ce secours fonctionne le jour où vous en aurez besoin.

Quand le canal de secours devient la seule porte d'entrée

La méthode de connexion principale tombe en panne de trois façons typiques. L'appareil contenant l'authentificateur est perdu ou part en réparation avec toutes ses clés locales : il n'y a plus aucun moyen d'obtenir le code du second facteur. L'adresse e-mail indiquée lors de l'inscription, il y a des années, se révèle abandonnée : son mot de passe est oublié, et la récupération de la boîte elle-même bute sur la même question : où envoyer le code ? Quant au mot de passe du compte, on l'oublie le plus souvent tout simplement parce que la connexion se fait d'ordinaire par une session enregistrée, et que l'on ne se souvient plus de la combinaison exacte un an plus tard. Dans ces trois cas, le service se rabat sur le même mécanisme : un SMS envoyé au numéro associé, le canal le plus direct, qui ne dépend ni de l'appareil ni de la boîte e-mail.

Pourquoi un numéro résiste mieux qu'une adresse e-mail comme secours

Une boîte e-mail accumule avec le temps des dépendances : son mot de passe est conservé sur un appareil précis, et la récupération de la boîte elle-même exige souvent, elle aussi, un numéro de téléphone. Autrement dit, l'e-mail, en tant que canal de secours, dépend lui-même d'un secours de niveau inférieur. Le numéro n'a pas ce problème : il n'y a rien à réinstaller quand vous changez de téléphone, il n'est lié à aucune boîte que vous auriez pu abandonner, et la plupart des services acceptent le code par SMS comme dernier recours de récupération, même lorsque le second facteur principal n'est pas le SMS. Il est donc logique de considérer le numéro non comme un remplaçant de la connexion principale, mais comme un canal qui survit à la perte simultanée de l'appareil et de l'e-mail.

Pourquoi le modèle hors ligne convient précisément à ce rôle

La récupération d'accès a une particularité qui la distingue des notifications ordinaires : c'est vous qui lancez la procédure. Vous cliquez sur « mot de passe oublié » ou « je n'ai plus accès au compte », et ce n'est qu'en réponse que le service envoie un code, et non à un moment quelconque de la journée. Le numéro n'a donc pas besoin d'être connecté au réseau en permanence : il suffit de mettre l'emplacement en ligne avant d'ouvrir le formulaire de récupération, d'attendre l'enregistrement de la carte sur le réseau, dans les premières minutes après l'activation, et seulement ensuite de demander le code. C'est exactement le profil d'usage pour lequel est conçu le numéro hors ligne : un emplacement qui vous est attribué pendant toute la durée de la possession et qui passe en ligne à la demande. La marche à suivre complète est détaillée dans l'article récupérer l'accès grâce à un numéro conservé.

Que configurer à l'avance pour que le secours fonctionne vraiment

Il vaut mieux prendre l'emplacement pour une durée comparable à la vie du compte qu'il protège : 1 jour ou 3 jours conviennent pour une tâche ponctuelle, mais pas pour un secours permanent ; pour cela, un mois, 3 mois ou six mois sont plus adaptés. La possession n'a pas de renouvellement automatique : il faut donc garder la durée à l'œil et la renouveler à l'avance, et non au moment où l'accès est déjà perdu. Dans le service lui-même, le numéro doit être indiqué précisément comme moyen de récupération, et pas seulement comme contact pour les envois promotionnels : il est utile de le vérifier dans les paramètres à l'avance. Gardez aussi à l'esprit que le canal physique est partagé entre les détenteurs d'emplacements de la baie de SIM : aux heures de pointe, l'activation gratuite peut se retrouver en file d'attente, tandis que le forfait payant de 1, 3, 6, 12 ou 24 heures contourne cette file ; pour un compte critique en termes de délai, il est judicieux de garder une activation payée en réserve.

Le risque de faire du numéro votre unique clé

Un seul canal de récupération, c'est un seul point de défaillance. Si le numéro est votre unique secours et que sa possession a expiré sans que vous le remarquiez, ou que le service a envoyé le code alors que l'emplacement n'était pas en ligne, vous n'aurez plus aucun moyen de récupérer l'accès. Un schéma efficace repose sur plusieurs niveaux indépendants : une application génératrice de codes comme facteur principal, le numéro comme canal de secours pour les cas que vous déclenchez vous-même, et des codes de secours que le service fournit à l'activation de la 2FA, conservés séparément de l'appareil contenant l'application et du numéro lui-même. Pour savoir où ranger ces codes, consultez l'article sauvegarde des accès. Quant à la place du code SMS dans un schéma d'authentification à deux facteurs lorsque le numéro n'est pas toujours en ligne, elle est abordée dans l'article où associer la 2FA.

Questions fréquentes

Peut-on utiliser un numéro hors ligne comme unique canal de connexion de secours ?

C'est possible pour les comptes où vous déclenchez vous-même la récupération, mais il ne faut pas se reposer sur un seul canal : ajoutez les codes de secours 2FA et, si le service le permet, une application d'authentification.

Que se passe-t-il si le code de récupération est arrivé alors que l'emplacement n'était pas en ligne ?

Le message n'est pas conservé côté opérateur et n'est pas remis plus tard : il est perdu, comme un appel vers un téléphone éteint. Mettez l'emplacement en ligne et redemandez le code une fois la carte enregistrée sur le réseau.

Pour quelle durée faut-il prendre un emplacement destiné à la connexion de secours ?

Pour une durée comparable à la vie du compte qu'il protège, en général un mois, 3 mois ou six mois. Une possession de 1 jour ou de 3 jours convient pour une tâche ponctuelle, mais pas pour un secours permanent : la possession n'a pas de renouvellement automatique.

Vous pouvez prendre un numéro pour le rôle de canal de connexion de secours, pour une durée allant d'un jour à six mois, dans la rubrique locations SMS hors ligne.