Aide

Pour créer un compte login.gov, vous devrez fournir : une adresse courriel valide et un numéro de téléphone actif. Nous vous demanderons aussi de créer un mot de passe.

Veuillez vous préparer à configurer une autre méthode d’authentification parmi la liste des méthodes offertes. L’utilisation de cette méthode d’authentification secondaire nous permet de mieux protéger votre compte.

Entrez votre adresse courriel et confirmez-la

Sélectionnez « “Créer un compte” » et entrez votre adresse courriel là où c’est indiqué. Consultez ensuite le message que nous vous avons envoyé dans votre boîte de courriels. Celui-ci contient un lien sur lequel vous devez cliquer. Vous serez alors redirigé vers login.gov.

Entrez votre mot de passe

Vous devez ensuite créer un mot de passe fort. Servez-vous de l’indicateur de force à l’écran comme guide. Les mots de passe doivent contenir au moins 12 caractères, mais il n’y a aucune autre restriction. Vous pouvez même entrer des espaces entre les mots pour obtenir 12 caractères.

Configuration d’une deuxième étape de sécurité

Ensuite, vous configurerez un deuxième méthode d’authentification. La deuxième étape maintient une meilleure sécurité pour votre compte que la simple utilisation d’un mot de passe. Vous pouvez choisir entre des messages texte, des appels téléphoniques, une application d’authentification, une clé de sécurité ou des codes de sauvegarde. Les employés du gouvernement peuvent aussi utiliser leurs cartes PIV ou CAC.

Login.gov utilise l’authentification à deux facteurs (TFA) ou l’authentification à plusieurs facteurs (MFA), comme couche de protection supplémentaire pour sécuriser vos informations les plus sensibles.

L’authentification à deux facteurs peut être effectuée de plusieurs manières et chacune a un niveau de sécurité différent. Vous pouvez choisir entre des SMS, des appels téléphoniques, une application d’authentification, une clé de sécurité ou des codes de sauvegarde. Les employés du gouvernement peuvent également utiliser leurs cartes PIV ou CAC.

Nous vous encourageons à examiner les options disponibles et à sélectionner l’option la plus sécurisée pour vous.

En savoir plus sur chaque méthode d’authentification.

Application d’authentification

Les applications d’authentification sont téléchargées sur votre appareil et génèrent des codes sécurisés à 6 chiffres que vous pouvez utiliser pour vous connecter à vos comptes. Contrairement aux appels téléphoniques ou à la messagerie texte / SMS, un pirate aurait besoin d’un accès physique à votre téléphone portable pour utiliser le code.

Bien que les applications d’authentification ne soient pas protégées en cas de perte ou de vol de votre appareil, ces applications offrent plus de sécurité que les appels téléphoniques ou la messagerie texte / SMS contre le phishing, le piratage ou l’interception.

Si vous choisissez d’utiliser cette option sécurisée, vous pouvez télécharger et installer l’une des applications prises en charge et la configurer pour qu’elle fonctionne avec login.gov. Découvrez comment configurer une application d’authentification.
En savoir plus sur la configuration d’une application d’authentification.

Clé de sécurité

Une clé de sécurité est généralement un périphérique physique, comme une clé USB, que vous branchez à votre ordinateur. La clé est liée à vos comptes et n’accordera l’accès à ces comptes qu’une fois la clé connectée et activée. Puisqu’une clé de sécurité ne dépend pas de votre téléphone portable, elle possède le plus haut niveau de protection contre le phishing et des protections intégrées contre le piratage en cas de perte ou de vol.

Login.gov nécessite des clés de sécurité conformes aux normes FIDO. Vous pouvez également ajouter autant de clés de sécurité que vous souhaitez pour sécuriser votre compte.

Pour utiliser cette option sécurisée pour l’authentification, branchez la clé dans un port USB et attribuez un nom à la clé pour l’identifier dans votre compte login.gov. L’étape suivante vous demandera d’activer votre clé. Cela se fait généralement en appuyant sur un bouton de la clé elle-même.

Messages texte/SMS ou appels téléphoniques

Les SMS / SMS ou les appels téléphoniques sont pratiques mais sont extrêmement vulnérables au vol, aux pirates et autres attaques.

Si vous choisissez messages texte/SMS ou appels téléphoniques comme deuxième méthode d’authentification, entrez un numéro de téléphone auquel vous pouvez recevoir votre code de sécurité par appel téléphonique. Si vous avez une ligne fixe, vous devez recevoir le code de sécurité par appel téléphonique. login.gov ne peut envoyer de codes de sécurité à des numéros de poste.

Nous enverrons un code de sécurité unique à ce numéro de téléphone chaque fois où vous vous connectez à votre compte.

Codes de sauvegarde

Bien que les codes de sauvegarde soient une option accessible pour les utilisateurs qui n’ont pas accès au téléphone, ces codes sont l’option la moins sécurisée pour l’authentification à deux facteurs. Les codes de sauvegarde doivent être imprimés ou écrits, ce qui les rend plus vulnérables au vol et au phishing.

Si vous choisissez de sélectionner cette option moins sécurisée, login.gov générera un ensemble de 10 codes. Après vous être connecté avec votre nom d’utilisateur et votre mot de passe, un code vous sera demandé. Chaque code ne peut être utilisé qu’une seule fois, une fois le 10e code utilisé, vous serez invité à télécharger une nouvelle liste. Traitez vos codes de récupération avec le même niveau d’attention que votre mot de passe.