La double authentification — souvent appelée 2FA pour Two-Factor Authentication — est la mesure de sécurité la plus efficace qu’un utilisateur ordinaire peut activer sur son compte. Pas besoin d’être expert en cybersécurité pour la mettre en place. Sur Aliexpress, ça prend environ cinq minutes et ça protège votre compte même si quelqu’un obtient votre mot de passe.
Comment fonctionne la double authentification
Le principe est simple. Quand vous vous connectez à votre compte Aliexpress depuis un nouvel appareil, deux éléments sont requis : votre mot de passe (quelque chose que vous savez) et un code temporaire (quelque chose que vous possédez). Même si quelqu’un connaît votre mot de passe, il ne peut pas se connecter sans avoir accès à votre téléphone.
Ce code temporaire est envoyé soit par SMS sur votre numéro de téléphone, soit généré par une application d’authentification sur votre smartphone. Les deux méthodes fonctionnent — l’application est légèrement plus sûre, le SMS est plus pratique pour beaucoup d’utilisateurs.
Activer la double authentification sur Aliexpress : étape par étape
Connectez-vous à votre compte Aliexpress. En haut à droite, cliquez sur votre nom ou photo de profil puis accédez aux paramètres de votre compte.
Dans le menu de gauche, cliquez sur « Sécurité » ou « Paramètres de sécurité ». Cherchez la section « Vérification en deux étapes » ou « Double authentification ». Si vous ne la trouvez pas dans les paramètres du site, elle est souvent plus accessible depuis l’application mobile Aliexpress — essayez par là si le site web ne l’affiche pas clairement.
Cliquez sur « Activer » ou « Configurer ».
Choisir entre SMS et application d’authentification
Aliexpress propose généralement deux méthodes. Le choix dépend de vos priorités entre confort et sécurité maximale.
Vérification par SMS
C’est la méthode la plus simple à mettre en place. Aliexpress envoie un code à 6 chiffres sur votre numéro de téléphone enregistré à chaque connexion depuis un nouvel appareil. Saisissez ce code et vous êtes connecté.
Avantages : aucune application supplémentaire à installer, fonctionne sur tous les téléphones.
Inconvénients : vous dépendez du réseau mobile (pas de SMS si vous êtes à l’étranger sans forfait international), et la méthode SMS est théoriquement vulnérable aux attaques dites de SIM swapping — où un attaquant convainc votre opérateur de transférer votre numéro sur une nouvelle carte SIM.
Application d’authentification
Des applications comme Google Authenticator, Microsoft Authenticator ou Authy génèrent un code temporaire à 6 chiffres qui change toutes les 30 secondes. Ce code est généré localement sur votre téléphone, sans connexion internet ni réseau mobile nécessaire.
Avantages : plus sécurisé que le SMS, fonctionne sans réseau mobile, pas de dépendance à un opérateur.
Inconvénients : si vous perdez votre téléphone ou désinstallez l’application sans avoir sauvegardé, accéder à votre compte devient compliqué. Il faut impérativement sauvegarder les codes de récupération fournis lors de l’activation.
Si Aliexpress propose les deux options, choisissez l’application d’authentification. Si vous préférez la simplicité, le SMS fait très bien l’affaire pour une protection standard.
Configurer la vérification par SMS
Si vous choisissez la vérification par SMS, Aliexpress vous demande de confirmer le numéro de téléphone associé à votre compte. Si ce numéro est déjà enregistré, il apparaît masqué (par exemple +33 6** ** ** 78). Confirmez qu’il est correct.
Aliexpress envoie un code de vérification sur ce numéro pour confirmer que vous y avez bien accès. Saisissez ce code et la double authentification par SMS est activée.
À partir de ce moment, chaque connexion depuis un nouvel appareil ou un nouveau navigateur demandera un code SMS en plus de votre mot de passe.
Configurer la vérification par application d’authentification
Si vous choisissez l’application d’authentification, Aliexpress affiche un QR code. Vous devez scanner ce QR code avec votre application d’authentification.
Si vous n’avez pas encore d’application d’authentification, installez-en une depuis votre store d’applications. Google Authenticator et Microsoft Authenticator sont les plus utilisées — gratuites et disponibles sur iOS et Android. Authy a l’avantage de permettre la synchronisation entre appareils, ce qui facilite la récupération si vous changez de téléphone.
Une fois l’application installée, ouvrez-la et cherchez le bouton « Ajouter un compte » ou le symbole « + ». Choisissez « Scanner un QR code » et pointez votre caméra vers le QR code affiché par Aliexpress. L’application enregistre immédiatement votre compte Aliexpress et commence à générer des codes.
Pour confirmer que la configuration est correcte, Aliexpress vous demande de saisir le code affiché actuellement dans votre application. Saisissez ce code à 6 chiffres et cliquez sur « Confirmer ». La double authentification par application est maintenant active.
Les codes de récupération : ne les perdez pas
Après l’activation de la double authentification, Aliexpress vous fournit des codes de récupération — souvent une série de codes alphanumériques à usage unique. Ces codes permettent d’accéder à votre compte si vous perdez votre téléphone ou n’avez plus accès à votre méthode de vérification.
Conservez ces codes précieusement. Imprimez-les et rangez-les dans un endroit sûr, ou sauvegardez-les dans un gestionnaire de mots de passe. Ne les stockez pas dans votre email — si votre email est compromis, vos codes de récupération le seraient aussi.
Si vous perdez ces codes et n’avez plus accès à votre téléphone, la récupération de compte devient une procédure longue via le service client.
Ce qui change au quotidien avec la 2FA activée
Une fois activée, vous ne remarquerez la double authentification que lors de connexions depuis de nouveaux appareils ou navigateurs. Sur un appareil que vous utilisez régulièrement et que vous avez marqué comme « de confiance », Aliexpress ne demande généralement pas le code à chaque connexion.
Le code est demandé à chaque fois que vous vous connectez depuis un navigateur en navigation privée, depuis un appareil que vous n’avez pas marqué comme de confiance, ou après une période d’inactivité prolongée.
En pratique, pour un utilisateur qui se connecte toujours depuis le même ordinateur et le même téléphone, la 2FA ne demande un code que rarement — mais elle protège efficacement contre quelqu’un qui essaierait de se connecter depuis un autre appareil.
Désactiver la double authentification
Si vous voulez désactiver la 2FA pour une raison ou une autre, retournez dans Paramètres → Sécurité → Vérification en deux étapes et cliquez sur « Désactiver ». Aliexpress vous demandera de confirmer via votre méthode de vérification actuelle.
La désactivation n’est pas recommandée sauf raison spécifique — changer de méthode (de SMS à application ou vice versa) par exemple. Si vous changez de téléphone, ne désactivez pas la 2FA sans d’abord reconfigurer votre nouvelle méthode de vérification.
La double authentification ne suffit pas seule
La 2FA est une mesure très efficace mais elle ne dispense pas des autres bonnes pratiques. Un mot de passe solide et unique reste indispensable — si votre mot de passe est faible, quelqu’un peut encore tenter de nombreuses combinaisons par force brute avant que la 2FA n’entre en jeu. Rester vigilant face aux tentatives de phishing est aussi crucial — certaines attaques sophistiquées peuvent contourner la 2FA en interceptant le code en temps réel si vous entrez vos identifiants sur un faux site.
La combinaison mot de passe unique + 2FA + vigilance phishing couvre l’immense majorité des risques pour un utilisateur ordinaire. Pour une activité e-commerce avec des enjeux financiers importants, ajouter une surveillance régulière des sessions actives et des alertes bancaires sur la carte liée au compte complète efficacement la protection.
Découvrez aussi: Comment voir le numéro de compte AliExpress ?
