Votre identifiant Apple est un compte qui mérite d’être protégé à tout prix. Voici quelques étapes simples que vous pouvez suivre pour le sécuriser et vous assurer de pouvoir le récupérer rapidement si le pire se produit.

Pourquoi devriez-vous faire cela

Supposons un instant que vous perdiez l'accès à votre identifiant Apple. Cela peut être dû à une attaque délibérée ou au fait que vous n'avez pas accès à votre mot de passe ou à un appareil de confiance. N'oubliez pas que l'authentification à deux facteurs nécessite non seulement que vous connaissiez votre mot de passe, mais également que vous fournissiez un code pour vous connecter.

Soudainement, vous perdez l'accès à toutes les données dont vous dépendez dans iCloud. Cela inclut vos photos iCloud, vos notes, vos rappels et le contenu d'iCloud Drive. Vous ne pouvez pas passer d'appels FaceTime ou participer à des conversations iMessage si vous ne parvenez pas à vous connecter. Si vous utilisez un compte de messagerie iCloud, votre messagerie est également hors d'usage.

Apple dispose d'un processus appelé Récupération de compte qui est conçu pour être utilisé par toute personne ayant configuré une authentification à deux facteurs. Le processus nécessite une période d'attente d'environ 72 heures et nécessite même que vous évitiez d'utiliser des appareils connectés à votre identifiant Apple pendant que vous attendez.

Bien qu'il existe des méthodes qu'Apple peut utiliser pour accélérer le processus (comme la vérification des informations de paiement), cela est loin d'être idéal, en particulier si vous utilisez votre compte à des fins professionnelles. La configuration d'un contact de récupération ou la génération d'une clé de récupération offre un moyen d'accélérer ou de contourner complètement ce processus.

Cela suffit pour vous remettre rapidement en marche en cas de problème avec votre compte.

Configurer un contact de récupération

Un contact de récupération est une personne que vous désignez pour vérifier votre identité si vous perdez d'une manière ou d'une autre l'accès à votre compte. Ils peuvent générer un code à six chiffres que vous pouvez utiliser dans le cadre du processus de récupération de compte pour vérifier votre identité.

L'idée est qu'un contact de récupération saura que vous êtes bien la personne propriétaire du compte. Ces personnes ne doivent partager ce code que si elles sont certaines de votre identité. Cela fonctionne donc mieux par téléphone ou idéalement en personne.

Étant donné que les numéros de téléphone et les comptes peuvent être piratés, ce processus ne doit pas avoir lieu via SMS ou d'autres protocoles de messagerie instantanée. Vous devez vous assurer que la personne comprend cela avant de l'ajouter en tant que contact de récupération afin que le code ne soit pas émis par erreur.

Un contact de récupération n'aura pas accès à votre compte ni à aucune des données qu'il contient. Leur but ici est de vérifier votre identité si vous leur demandez un code de récupération. Ils doivent toujours refuser de fournir le code s'ils ont des doutes.

Pour configurer un contact de récupération sur un iPhone :

1. Lancez les paramètres sur votre iPhone.
2. Appuyez sur votre nom, puis sélectionnez Connexion et sécurité > Récupération de compte.
3. Appuyez sur « Ajouter un contact de récupération », puis appuyez sur le bouton « Ajouter un contact de récupération » dans la fenêtre contextuelle et authentifiez-vous avec Face ID ou Touch ID.
4. Account Recovery vérifiera si vous disposez d'appareils obsolètes qui doivent être mis à jour ou supprimés de votre compte (voir la note ci-dessous).
5. Désignez un contact que vous aimeriez utiliser. Les groupes de partage familial suggéreront automatiquement des membres de la famille, qui seront automatiquement ajoutés, alors que les contacts standards devront accepter la demande.
6. Attendez que votre contact accepte la demande, après quoi vous le verrez apparaître dans le menu Paramètres > Connexion et sécurité > Récupération de compte.

Vous pouvez également configurer un contact de récupération d'identifiant Apple sur un iPad ou un Mac.

Certains appareils plus anciens devront peut-être être mis à jour ou supprimés de votre compte, car ils ne disposent pas de la fonctionnalité iOS minimale requise pour pouvoir l'utiliser. Account Recovery vous informera de vos options et si vous devez mettre à jour un ancien appareil ou le supprimer complètement.

Récupérer votre compte avec l'aide d'un contact de récupération

Si vous perdez l'accès à votre compte, vous pouvez obtenir un code de votre contact de récupération :

1. Suivre suivez les instructions à l'écran ou sur iforgot.apple.com pour démarrer le processus de récupération.
2. Contactez votre contact de récupération par téléphone ou en personne et dites-lui que vous devez récupérer votre identifiant Apple.
3. Demandez-leur d'accéder à Paramètres (Système) > Nom > Connexion et sécurité > Récupération de compte.
4. Votre nom doit figurer dans la section « Récupération de compte pour » en bas de l'écran.
5. Demandez-leur d'appuyer sur votre nom et d'utiliser le bouton « Obtenir le code de récupération ».

Les contacts de récupération doivent disposer d'un appareil Apple exécutant iOS 15, iPadOS 15 ou macOS Monterey ou version ultérieure. Ils devront utiliser une authentification à deux facteurs et disposer d’un mot de passe ou d’un mot de passe sur leur appareil. Ils doivent également être âgés de plus de 13 ans.

Configurer une clé de récupération

Si vous ne souhaitez pas utiliser de contact de récupération, vous pouvez choisir d'utiliser une clé de récupération. Il s'agit d'un code de 28 caractères qui désactive complètement le processus standard de récupération de compte d'Apple. La seule façon de récupérer votre compte lorsque vous empruntez cette voie est d'utiliser un autre appareil de confiance ou votre code à 28 caractères.

Cela présente l’avantage de vous rendre moins exposé aux attaques d’ingénierie sociale. Par exemple, si un attaquant parvient à convaincre Apple ou votre contact de récupération qu'il s'agit bien de vous, votre compte pourrait être compromis (il est vrai que cela est peu probable).

Cela place également entre vos mains toute la responsabilité de la récupération de votre compte. Vous pouvez placer des copies de votre code à 28 caractères à plusieurs endroits, mais vous devez vous assurer de les conserver en sécurité.

Si vous perdez votre clé et l'accès à votre compte via un appareil de confiance, vous ne pourrez pas récupérer votre identifiant Apple. Si vous craignez qu’il s’agisse d’une possibilité réelle, nous vous recommandons plutôt la méthode Recovery Contact (ci-dessus).

Pour configurer une clé de récupération :

1. Lancez Paramètres sur un iPhone ou un iPad ou Paramètres système sur un Mac.
2. Sélectionnez votre nom suivi de Connexion et sécurité > Récupération de compte.
3. Appuyez sur Clé de récupération > Utiliser la clé de récupération (iPhone et iPad) ou cliquez sur « Gérer » sur un Mac.
4. Authentifiez-vous avec le code ou le mot de passe de votre appareil.
5. Enregistrez la clé de récupération affichée à l'écran.
6. Confirmez votre clé de récupération pour activer la fonctionnalité.

Vous pouvez imprimer votre code d'accès et le stocker dans un endroit sécurisé, comme un coffre-fort ou une mallette verrouillée. Vous pouvez en donner des copies à vos amis et à votre famille en qui vous avez confiance. Vous pouvez le mettre dans un fichier texte sur une clé USB et le conserver dans un tiroir. Vous pouvez le tatouer sous votre pied (mais nous ne le recommandons pas).

Une chose que vous ne devez absolument pas faire est de le stocker dans un emplacement qui pourrait devenir difficile d'accès si vous perdez l'accès à votre compte. Ne le mettez donc pas dans vos Apple Notes, dans un document stocké sur iCloud Drive, dans un e-mail envoyé à votre adresse iCloud Mail, etc.

Nous vous recommandons également de masquer la véritable nature du code. Ne le stockez peut-être pas avec une étiquette indiquant exactement de quoi il s’agit, juste au cas où quelqu’un le trouverait.

Juste au cas où

La bonne nouvelle est qu'avec l'authentification à deux facteurs activée et de bonnes pratiques en matière de mot de passe, vous n'aurez probablement jamais besoin de récupérer votre identifiant Apple. Si vous disposez de plusieurs appareils de confiance (comme un Mac et un iPhone), vous disposez déjà d'un moyen sécurisé d'accéder à votre compte si vous en avez besoin.

Là encore, vous ne pouvez jamais être trop prudent lorsque vous sécurisez vos comptes.