La réponse courte
Un code de récupération est une clé de secours, pas un mot de passe. Il existe pour que la perte d’un téléphone ou d’une boîte de récupération ne signifie pas automatiquement la perte du compte. Le travail n’est donc pas de « trouver le code » mais de « en créer un, le stocker en privé et savoir quand il a changé ».
Les codes de récupération de compte Microsoft comportent 25 chiffres. Source
Un flux de travail pratique comporte quatre parties : générer un code frais pendant que vous avez encore accès, l’enregistrer sur un support qui ne dépend pas de l’appareil ou de la boîte de réception contre lesquels vous vous protégez, tester votre compréhension de son utilisation, et le remplacer chaque fois que les paramètres de sécurité du compte changent. Traitez le code comme une clé de maison de rechange : utile seulement s’il se trouve à un endroit que vous pouvez atteindre lorsque la porte d’entrée est verrouillée.
Étape 1 : Vérifiez que vous pouvez toujours vous connecter
Avant de générer quoi que ce soit, connectez-vous à votre compte Microsoft depuis un appareil que vous contrôlez et vérifiez que vos informations de sécurité sont à jour. Si vous êtes déjà bloqué, arrêtez-vous ici et utilisez plutôt le processus de récupération de compte de la plateforme ; un nouveau code ne peut pas être généré depuis l’extérieur du compte.
Pendant que vous êtes connecté, examinez quels numéros de téléphone et adresses e-mail sont répertoriés comme méthodes de récupération. Un code que vous ne pouvez pas atteindre reste utile, mais les méthodes de récupération environnantes doivent être celles que vous comptez conserver. Si vous êtes sur le point de changer de numéro de téléphone, gérez d’abord cette transition, puis générez le code, afin que le code soit stocké selon la configuration finale du compte.
Étape 2 : Générez le code et enregistrez-le une fois
Générez le code de récupération depuis les paramètres de sécurité du compte et notez-le au moment où il s’affiche. Ne prévoyez pas de « revenir le chercher plus tard ». Un code de récupération est affiché lors de sa création ; ce n’est pas une référence permanente que vous pouvez rouvrir à volonté.
Générer un nouveau code de récupération invalide le précédent. Source
Un code de récupération existant ne peut pas simplement être récupéré ou téléchargé à nouveau. Source
C’est le fait opérationnel le plus important de ce guide : le code est affiché une seule fois. Si vous en générez un nouveau avant d’avoir stocké l’ancien, l’ancien cesse de fonctionner et vous ne pouvez plus le récupérer. Décidez où il ira avant d’appuyer sur le bouton.
Étape 3 : Choisissez un stockage qui survit à la perte que vous anticipez
Le choix du support compte plus que le style de stockage. Le bon support est celui qui n’est pas le téléphone que vous pourriez perdre et pas la boîte de réception à laquelle vous pourriez être bloqué. Utilisez le tableau ci-dessous pour comparer honnêtement les options courantes.
| Option de stockage | Survit à la perte du téléphone | Survit à la perte de la boîte mail | Privé par défaut | Réserve pratique |
|---|---|---|---|---|
| Papier dans un tiroir verrouillé ou un coffre-fort | Oui | Oui | Oui | Vulnérable au feu, à l’eau et à la découverte par les membres du foyer ; nécessite une solution de secours fiable |
| Entrée dans un gestionnaire de mots de passe | Généralement, si synchronisé sur un autre appareil | Généralement | Dépend de la robustesse du mot de passe principal | Si la récupération du gestionnaire dépend du téléphone perdu, vous avez déplacé le problème |
| Note chiffrée sur un appareil séparé | Oui | Oui | Oui, si l’appareil est chiffré | L’appareil doit rester accessible et chargé |
| Brouillon d’e-mail ou note cloud dans le même compte | Non | Non | Faible | Neutralisé par le scénario même que le code est censé résoudre |
| Message à un membre de la famille | Oui | Oui | Faible | Le partage va à l’encontre de l’objectif du code ; ne faites pas cela |
Un choix par défaut défendable est deux copies dans deux domaines de défaillance différents : par exemple, du papier dans un coffre-fort plus une entrée dans un gestionnaire de mots de passe qui se synchronise sur un second appareil. Les deux copies doivent être à jour. Si vous régénérez le code, mettez à jour les deux dans la même séance, car le code précédent est désormais mort.
N’incluez jamais un vrai code dans une note, un ticket, un chat ou un article comme celui-ci. Si vous lisez ceci pour apprendre le processus, vous n’avez pas besoin de voir le code de quelqu’un, et aucun assistant légitime ne vous demandera de lire le vôtre à voix haute.
Étape 4 : Notez comment vous l’utiliserez
Le code n’est que la moitié d’un plan de récupération. L’autre moitié consiste à connaître la séquence : où vous allez pour lancer la récupération, quelles méthodes de contact le compte proposera, et ce que vous ferez si le code est rejeté parce qu’il est périmé. Gardez une courte note à côté du code indiquant quand il a été généré et ce qui a changé depuis. Cette note est ce qui vous dit si le code est encore valide.
Une liste de contrôle simple à conserver avec le code stocké :
- Date de génération du code.
- Quelles méthodes de récupération étaient en vigueur à ce moment-là.
- Où se trouve la seconde copie.
- La date de la dernière vérification de connexion.
- Un rappel de régénérer après tout changement de numéro de téléphone, d’e-mail ou de paramètre de sécurité.
Si vous changez de numéro de téléphone, la transition du compte et la régénération du code doivent se faire en une seule session. Le guide associé sur les comptes à mettre à jour avant de changer de numéro de téléphone couvre l’ensemble plus large des services qui nécessitent votre attention ; le code de récupération est la pièce spécifique à Microsoft de ce grand nettoyage.
Erreurs courantes
Stocker le code dans le compte qu’il protège. Un brouillon d’e-mail, une note cloud ou un message enregistré dans le même compte est indisponible exactement quand vous en avez besoin. C’est l’erreur structurelle la plus courante.
Générer un second code « pour être sûr ». Générer un nouveau code invalide le précédent. Deux codes ne sont pas deux sauvegardes ; le code le plus récent est le seul valide. Si vous conservez une ancienne impression sans la dater, vous risquez de croire avoir une sauvegarde qui ne fonctionne plus.
Attendre après un changement de téléphone. Si l’ancien numéro est encore répertorié lorsque vous générez le code, votre plan de récupération repose sur une méthode de contact que vous êtes sur le point de perdre. Mettez d’abord le compte à jour, puis générez.
Partager le code avec un assistant. Aucun processus de support ne vous oblige à divulguer le code à un inconnu. Une demande en ce sens est un signal d’alarme, pas une courtoisie.
Supposer que le code remplace les autres méthodes de récupération. Un code de récupération est un chemin de retour. Gardez également à jour vos méthodes de téléphone et d’e-mail répertoriées, car une sauvegarde unique sans redondance est fragile.
Confondre un code avec un lien de réinitialisation de mot de passe. Un lien de réinitialisation arrive par un canal que vous avez peut-être perdu ; le code est stocké à l’avance précisément pour ne pas dépendre de ce canal.
Protégez votre propre empreinte pendant la préparation
La préparation des accès est une activité privée, et elle doit le rester. Ne publiez pas de captures d’écran des paramètres de sécurité, ne décrivez pas vos méthodes de récupération sur des forums publics et ne publiez pas les identifiants liés à votre boîte de récupération. Si vous examinez quels comptes publics sont liés à une adresse que vous abandonnez, une recherche de nom d’utilisateur peut vous aider à lister les profils publics que vous connaissez déjà, afin de décider lesquels nécessitent des coordonnées mises à jour.
TraceSeek vérifie un nom d’utilisateur sur plus de 3 000 plateformes et renvoie les correspondances publiques en 20–30 secondes, avec un premier scan gratuit. Ces correspondances sont des pistes, pas une preuve de propriété, et l’outil ne modifie pas les paramètres des plateformes ni n’expose de dossiers privés. Utilisez-le pour établir une liste de profils publics à examiner, pas comme substitut aux paramètres de sécurité du compte lui-même.
Enfin, gardez le code de récupération hors de toute liste que vous partagez avec qui que ce soit. Le code protège le compte ; la liste des identifiants publics ne fait que vous aider à organiser le nettoyage.
Faits clés
- Les codes de récupération de compte Microsoft comportent 25 chiffres.
- Générer un nouveau code de récupération invalide le précédent.
- Un code de récupération existant ne peut pas simplement être récupéré ou téléchargé à nouveau.
- TraceSeek vérifie les noms d’utilisateur sur plus de 3 000 plateformes, et les correspondances publiques sont des pistes plutôt qu’une preuve de propriété.