Pourquoi Fint me demande un code par e-mail ?
Le code à six chiffres s'ajoute à votre mot de passe, il ne le remplace pas.
Vous vous connectez et Fint vous demande un code reçu par e-mail. C'est une sécurité, et elle ne se déclenche pas à chaque fois.
Le point à retenir : le code s'ajoute au mot de passe, il ne le remplace pas. Il n'existe pas de connexion sans mot de passe.
D'abord votre adresse e-mail et votre mot de passe — celui que vous avez choisi en créant votre compte. Une fois le mot de passe accepté, et seulement à ce moment-là, Fint décide s'il demande un code.
Mot de passe oublié ? Le lien Mot de passe oublié ? se trouve à droite du champ.
Fint reconnaît le navigateur sur lequel vous vous êtes déjà connecté. Le code arrive donc quand il ne le reconnaît pas :
- à votre première connexion sur cet ordinateur ou ce téléphone ;
- dans un autre navigateur, même sur la même machine ;
- en navigation privée ;
- après avoir effacé vos cookies ou votre historique ;
- au bout de trente jours.
Elle évite le code pendant trente jours sur ce navigateur précis. Trois choses à savoir :
- c'est le navigateur qui est retenu, pas l'appareil : Chrome et Safari sur le même ordinateur comptent pour deux ;
- la mémoire est liée à votre compte : un collègue sur le même navigateur devra saisir son propre code ;
- rien ne prolonge les trente jours — au terme, le code revient.
Cocher la case n'a d'effet que si vous passez par l'écran du code. La cocher sur un appareil déjà reconnu ne fait rien, et ne repart pas pour trente jours.
- Six chiffres, valables dix minutes ;
- cinq essais maximum — chaque erreur indique le nombre d'essais restants ;
- la validation part toute seule dès la sixième case remplie, sans bouton à cliquer ;
- le renvoi est possible après trente secondes, avec un décompte visible. Un nouveau code remet les essais à zéro et repart sur dix minutes.
Un code déjà utilisé ne peut pas resservir. Ne le transmettez jamais à quelqu'un d'autre.
- « Code incorrect (N essai(s) restant(s)) » — vérifiez le dernier e-mail reçu : un renvoi annule le code précédent.
- « Trop de tentatives » — les cinq essais sont épuisés. Demandez un nouveau code.
- « Code expiré » — plus de dix minutes se sont écoulées. Renvoyez-en un.
- « Email ou mot de passe incorrect » — vous n'en êtes pas encore à l'étape du code : c'est le mot de passe qui est refusé.
Après trois mots de passe erronés en quinze minutes, une case anti-robot s'ajoute au formulaire et la connexion est refusée tant qu'elle n'est pas validée. Elle disparaît après une connexion réussie.
Vous pouvez ajouter une authentification par application — Google Authenticator, Authy, 1Password. Cela se règle vous-même dans Mon compte puis Sécurité, section « Authentification à deux facteurs ». L'ordre devient alors : mot de passe, puis code e-mail si l'appareil n'est pas reconnu, puis code de l'application.
La case « Se souvenir de cet appareil » ne fait pas sauter cette étape-là : elle ne porte que sur le code envoyé par e-mail.