Utiliser kAuth (app mobile pour l'authentification forte)

kAuth est une application mobile gratuite qui améliore et simplifie la sécurité des comptes Infomaniak protégés par l’authentification à deux facteurs (ou double authentification).

Préambule

• La validation en deux étapes protège votre compte et vos données personnelles lors de la connexion aux outils Infomaniak (manager.infomaniak.com et mail.infomaniak.com) en demandant:
  1. votre mot de passe
  2. et une seconde méthode de sécurité

• L'app kAuth figure parmi ces méthodes (en savoir plus sur la 2FA)

  

Installer l'app kAuth

Prérequis

• Posséder un compte Infomaniak (connaître son identifiant et son mot de passe)
• Posséder un appareil mobile iOS / Android
• Télécharger l’app depuis votre appareil mobile en cliquant sur le lien correspondant à votre système d’exploitation:
  • version iOS pour iPhone, iPad, etc.
  • version Android

Installer et ouvrir l'application.

Ensuite, deux possibilités s’offrent à vous pour lier vos comptes Infomaniak à kAuth:

1. Se connecter depuis ce mobile (recommandé):
   1. Ouvrez kAuth depuis votre appareil mobile.
   2. Cliquez sur Se connecter depuis ce mobile.
   3. Saisissez les identifiants du compte Infomaniak à lier et authentifiez votre connexion si nécessaire (besoin d’aide ?).
   4. Cliquez sur le bouton Autoriser.
2. Se connecter depuis un ordinateur (si vous optez pour cette méthode, vous aurez besoin d’un ordinateur connecté à Internet):
   1. Ouvrez kAuth depuis votre mobile.
   2. Cliquez sur Se connecter depuis un ordinateur.
   3. Sur votre ordinateur, ouvrez la page manager.infomaniak.com/2fa
      1. si la double authentification n’est pas encore activée: cliquer sur Activer et choisir Application kAuth.
      2. si la double authentification est déjà activée: cliquer sur Ajouter une option puis choisir Application kAuth.
   4. Sur votre mobile, cliquez sur Continuer.
   5. Si nécessaire, autorisez kAuth à accéder à votre appareil photo (uniquement requis pour scanner le code QR d’identification).
   6. Sur votre ordinateur, cliquez sur Suivant pour afficher le code QR à scanner.
   7. Scannez le code QR affiché sur l’ordinateur.

Sauvegarder les codes de secours

Si vous venez d’activer la double authentification, l’application affichera automatiquement vos 10 codes de secours personnels.

Fonctionnement de l’app

Lorsque vous tentez de vous connecter à votre compte et après avoir saisi avec succès votre mot de passe habituel, vous recevez une notification push sur votre appareil mobile qui vous demande d’autoriser la connexion ("OUI / NON"), via une notification:

ou directement dans l'application:

Si la connexion est autorisée, la page initiale est automatiquement redirigée vers le compte Infomaniak. Vous n’avez pas besoin de saisir manuellement un code à usage unique comme avec une application OTP traditionnelle ou un code envoyé par SMS.

Et sans connexion Internet ?

Les notifications push ne fonctionnent pas sans connexion Internet mais kAuth fonctionne aussi sans connexion Internet et permet toujours d’afficher un code à usage unique de la même manière qu’une application OTP traditionnelle :

1. Ouvrez kAuth depuis votre appareil mobile.
2. Cliquez sur le compte Infomaniak concerné.
3. Recopiez le code à usage unique (chaque code est valable 30 secondes) sur la page de connexion:
   

Vous pouvez ainsi toujours accéder à votre compte en déplacement ou en vacances.

Ajouter des comptes supplémentaires

kAuth permet de gérer plusieurs comptes Infomaniak:

1. Ouvrez kAuth depuis votre appareil mobile.
2. Cliquez sur le bouton bleu ‍:
   
3. Répétez les étapes décrites ci-dessus pour lier le compte.

Supprimer un compte de kAuth

Pour supprimer votre identité Infomaniak dans kAuth, il faut désactiver la méthode de sécurité kAuth depuis la partie 2FA du Manager.