Activer et utiliser la vérification en deux étapes
Installer une application d'authentification, conserver vos codes de secours, gérer les appareils de confiance et vous connecter sans votre téléphone.
Pratheo contient des données de santé. Un mot de passe seul ne suffit donc pas : à la connexion, un code à 6 chiffres affiché sur votre téléphone vous est aussi demandé. C'est la vérification en deux étapes. Elle est obligatoire pour tous les comptes.
1. Installer une application d'authentification
Sur votre téléphone, installez une application gratuite, par exemple Google Authenticator ou Microsoft Authenticator. Vous pouvez aussi utiliser le gestionnaire de mots de passe que vous avez déjà, s'il gère ces codes.
L'application affiche un nouveau code toutes les 30 secondes. Elle fonctionne même sans connexion internet.
2. Associer l'application à votre compte
À votre première connexion, Pratheo affiche un QR code.
- Dans l'application, ajoutez un compte (souvent un bouton +), puis choisissez de scanner un QR code.
- Visez le QR code affiché à l'écran.
- Saisissez dans Pratheo le code à 6 chiffres que l'application affiche maintenant, puis cliquez sur Activer et continuer.
L'association de l'application, à la première connexion.
Impossible de scanner ? Cliquez sur Impossible de scanner ? Afficher la clé, puis recopiez la clé dans l'application.
3. Conserver vos codes de secours
Pratheo affiche ensuite 10 codes de secours. Chacun permet de vous connecter une fois si vous n'avez plus votre téléphone.
- Cliquez sur Télécharger ou Imprimer, puis rangez-les en lieu sûr, à l'écart de votre téléphone.
- Ils ne seront plus affichés ensuite.
- Cochez J'ai mis mes codes de secours en lieu sûr pour accéder à Pratheo.
Au quotidien
À chaque connexion, saisissez le code affiché par l'application.
Sur votre ordinateur habituel, cochez Ne plus demander de code sur cet appareil pendant 30 jours. Ce navigateur devient alors un appareil de confiance : le code ne vous est redemandé qu'une fois par mois, pour Liste d'attente comme pour Valise. Ne cochez jamais cette case sur un ordinateur partagé.
Sans votre téléphone
Sur l'écran du code, deux solutions de secours :
- Utiliser un code de secours : saisissez l'un de vos codes. Il ne servira plus ensuite.
- Je n'ai pas accès à mon application : un code vous est envoyé par email. Il est valable 10 minutes.
Changer de téléphone
Avant de vous séparer de l'ancien, ouvrez Sécurité (en bas à gauche), puis cliquez sur Changer d'application. Scannez le nouveau QR code avec le nouveau téléphone et saisissez le code affiché. L'ancien téléphone cesse aussitôt de fonctionner.
Vous avez déjà perdu l'ancien ? Connectez-vous avec un code de secours ou un code reçu par email, puis faites la même manipulation.
La page Sécurité
En bas à gauche du menu, Sécurité regroupe :
- Codes de secours : le nombre de codes restants, et un bouton pour en générer de nouveaux. Les anciens cessent alors de fonctionner. Pratheo vous prévient quand il en reste 3 ou moins.
- Appareils de confiance : la liste des navigateurs dispensés de code, avec leur date de dernière connexion. Cliquez sur Retirer pour ceux que vous ne reconnaissez pas ou n'utilisez plus.
La page Sécurité.
« Confirmez qu'il s'agit bien de vous »
Certaines actions sensibles, comme exporter vos données, désactiver un praticien, gérer l'abonnement ou modifier la vérification en deux étapes, vous redemandent un code, même si vous êtes déjà connecté·e. Une fois saisi, il reste valable 5 minutes pour vos actions suivantes.