Blocage 2FA Tradovate : authenticator perdu, aucune sauvegarde

Vous avez réinitialisé votre ancien téléphone, êtes passé à un nouveau et ne réalisez que maintenant que votre application authenticator n'a pas suivi. L'écran de connexion réclame un code à six chiffres que vous ne pouvez pas fournir, il n'y a pas de lien “envoyez-moi plutôt un code par e-mail”, et vous n'avez jamais configuré de méthode de secours. Votre compte, votre solde, peut-être une position ouverte, tout se trouve derrière un mur que vous avez construit vous-même.

C'est une mauvaise sensation, mais le problème se résout. Ce n'est ni un compte piraté ni une connexion corrompue. C'est une faille de vérification, et seules deux choses comptent maintenant : y retourner, et vous assurer de ne plus jamais vous retrouver ici.

En bref : si vous êtes déjà bloqué sans méthode de secours, vous ne pouvez pas régler cela depuis l'écran de connexion. Contactez le service client de Tradovate, vérifiez que vous êtes titulaire du compte et demandez la réinitialisation de votre authentification à deux facteurs. Une fois de retour, activez au moins deux méthodes 2FA et enregistrez un appareil de confiance pour qu'un seul téléphone perdu ne puisse plus recommencer.

Pourquoi la perte d'un authenticator vous bloque complètement

L'authentification à deux facteurs exige quelque chose que vous connaissez (votre mot de passe) plus quelque chose que vous possédez (un code de votre authenticator, une clé de sécurité, un appareil de confiance ou un SMS). Ce second facteur est tout l'intérêt. Il est censé arrêter quiconque vole votre mot de passe.

Le hic, c'est que le système ne peut pas distinguer un attaquant qui n'a pas votre second facteur de vous-même après l'avoir perdu. Du point de vue de l'écran de connexion, les deux se ressemblent : bon mot de passe, aucun code valide. Il fait donc exactement ce pour quoi il est conçu et refuse l'accès. Il n'existe aucun contournement secret, et honnêtement vous n'en voudriez pas, car un contournement détruirait tout le modèle de sécurité.

Lorsque vous avez activé la 2FA, vous avez probablement choisi une seule méthode, une application authenticator, et ignoré l'invite d'ajouter une sauvegarde. C'est le piège. Une application de mots de passe à usage unique basés sur le temps comme Google Authenticator stocke sa clé secrète sur l'appareil lui-même. À moins d'avoir sauvegardé ou migré cette clé, réinitialiser ou perdre le téléphone l'efface définitivement. Les codes qu'elle générait ont disparu, et il est impossible de les régénérer sans la clé d'origine.

Étape 1 : Vérifiez ce qu'il vous reste réellement

Avant de supposer le pire, prenez deux minutes pour vérifier si une méthode fonctionnelle subsiste. On oublie souvent qu'on en a configuré plus d'une. Chacun des éléments suivants peut vous faire entrer sans ticket de support :

• Un appareil de confiance. Si vous avez déjà marqué un navigateur ou un ordinateur comme appareil de confiance, vous connecter depuis cette machine précise peut contourner entièrement l'invite de code. Essayez d'abord votre ordinateur habituel.
• Une seconde installation de l'authenticator. Certaines personnes scannent le QR code de la 2FA dans deux applications ou sur deux téléphones. Vérifiez tout ancien appareil ou un gestionnaire de mots de passe qui stocke des codes TOTP.
• Une clé de sécurité. Si vous avez enregistré une clé matérielle (USB, NFC ou une passkey enregistrée dans votre gestionnaire de mots de passe ou Windows Hello), branchez-la et utilisez-la.
• SMS. Si vous avez déjà activé les codes par SMS, le parcours de connexion peut vous permettre d'en demander un sur votre numéro de téléphone.

Si ne serait-ce qu'une seule de ces méthodes fonctionne, connectez-vous et passez directement à la section de prévention ci-dessous pour corriger correctement votre configuration. Si aucune ne fonctionne, vous êtes réellement bloqué et il est temps de contacter le support.

Étape 2 : Contactez le service client de Tradovate pour réinitialiser votre 2FA

C'est la vraie solution lorsque vous n'avez pas de sauvegarde. Une personne chez Tradovate peut vérifier votre identité et réinitialiser le paramètre à deux facteurs de votre compte, ce qui vous ramène à une connexion par mot de passe seul le temps de tout reconfigurer. Voici comment les joindre :

Quand vous les contactez, facilitez leur travail. Dites-leur d'emblée que vous avez perdu votre seule méthode 2FA et qu'il faut la réinitialiser. Ayez vos informations de compte sous la main : l'e-mail associé au compte, votre nom d'utilisateur ou identifiant de compte et la confirmation d'identité qu'ils demandent. Attendez-vous à ce qu'ils vérifient que vous êtes le titulaire avant de toucher à quoi que ce soit. Cette étape de vérification est une fonctionnalité, pas un obstacle. C'est la même protection qui tient actuellement un inconnu à l'écart.

Position ouverte pendant le blocage ? Dites-le dès votre tout premier message et mettez-le en avant au téléphone. Le risque de marché ne s'arrête pas pendant qu'un ticket attend dans une file. Si vous avez un autre appareil ou une autre plateforme encore connecté(e) au compte, utilisez-le pour gérer ou clôturer la position pendant que le support travaille sur la réinitialisation.

Un point rassurant : une réinitialisation 2FA n'efface rien. Votre solde, votre historique de trades, vos paramètres de risque et vos enregistrements d'ordres restent exactement tels quels. La seule chose qui change est la façon dont vous prouvez que c'est bien vous à la porte.

Les comptes de prop firm et d'évaluation fonctionnent différemment

Si vous vous connectez à un compte d'évaluation ou financé d'une prop firm, la voie de réinitialisation peut ne pas passer par Tradovate du tout. Beaucoup de ces comptes appartiennent à la firme et sont administrés par elle, et c'est la firme, et non Tradovate, qui contrôle la récupération d'accès. Les exigences de double authentification, les personnes pouvant la réinitialiser et les délais varient selon la firme et le type de compte ; vérifiez donc les règles actuelles de votre firme et ouvrez d'abord un ticket auprès d'elle. Contacter directement Tradovate pour un compte appartenant à une firme vous renvoie généralement de toute façon vers la firme.

Étape 3 : Configurez des méthodes 2FA de secours pour que cela ne se reproduise pas

Une fois de retour, ne vous contentez pas de rajouter un seul authenticator avant de partir. C'est ainsi que vous vous retrouvez ici après votre prochain changement de téléphone. Tradovate vous permet d'utiliser plusieurs méthodes de vérification à la fois, et toute l'idée est la redondance : si vous en perdez une, repliez-vous sur une autre.

Rendez-vous dans vos Application Settings et ouvrez la zone de sécurité. Sur cette page, vous trouverez le commutateur à deux facteurs et, en dessous, les options pour ajouter des étapes de vérification supplémentaires.

Tradovate prend en charge quatre types de second facteur, et j'en activerais au moins deux :

Pour ajouter une option matérielle ou passkey, cherchez la section permettant d'ajouter des étapes de vérification supplémentaires (libellée à peu près “Add additional verification steps”) et choisissez d'ajouter une clé de sécurité. La plateforme vous guide dans l'enregistrement. La formulation exacte et les libellés de menu changent entre les mises à jour de la plateforme ; si un libellé à l'écran ne correspond pas mot pour mot, cherchez l'équivalent le plus proche dans les mêmes paramètres de sécurité et suivez l'invite à l'écran.

Faites défiler jusqu'au bas de la page de sécurité et vous y trouverez aussi votre liste d'appareils de confiance, que vous pouvez consulter et gérer à cet endroit. Enregistrez l'ordinateur depuis lequel vous tradez réellement. Cette seule étape signifie que, même si votre téléphone disparaît demain, votre ordinateur vous fait toujours entrer pendant que vous réglez le remplacement de l'authenticator.

Quelques habitudes qui vous évitent des ennuis

• Migrez avant d'effacer. Lorsque vous remplacez un téléphone, déplacez ou ajoutez de nouveau votre authenticator sur le nouvel appareil avant de réinitialiser l'ancien aux paramètres d'usine. C'est la façon la plus courante de se bloquer soi-même.
• Utilisez un authenticator avec sauvegarde. Certaines applications TOTP synchronisent une sauvegarde chiffrée dans le cloud ou vous laissent exporter vos clés. Un téléphone perdu devient alors un simple désagrément plutôt qu'un ticket de support.
• Gardez l'e-mail de votre compte à jour. La récupération et la vérification s'appuient sur l'e-mail associé à votre compte. Si c'est une ancienne adresse à laquelle vous n'avez plus accès, corrigez cela en premier.
• Conservez les informations de récupération hors ligne. Si on vous fournit des informations de secours ou de récupération, notez-les et gardez-les dans un endroit physique et sûr, pas uniquement dans le même téléphone qui contient votre authenticator.

Et l'invite 2FA « nouvelle machine » ?

Il vaut la peine de séparer deux choses que l'on confond. Perdre votre authenticator sans sauvegarde est un problème. Recevoir un message “you have 2FA enabled and are logging in from a new machine” en est un autre, plus bénin. Dans ce second cas, vous avez généralement encore accès ; Tradovate vous envoie simplement par e-mail un lien d'approbation d'appareil que vous devez confirmer avant que le nouvel appareil puisse trader. Si c'est bien votre situation, vérifiez votre boîte de réception (et vos spams) pour l'e-mail d'approbation plutôt que de supposer que vous êtes bloqué.

Et si votre problème est en réalité un écran de connexion qui se fige, un captcha en échec ou un verrouillage temporaire après trop de tentatives erronées, ces cas ont leurs propres solutions ; ne supposez pas qu'il s'agit d'un problème de 2FA avant de les avoir écartés.