Sommaire :

Depuis la version 16 de Piwigo, il est possible d’activer la double authentification (two-factor authentication en anglais, ou 2FA) pour les utilisateurs. Il s’agit d’une méthode d’authentification forte, depuis plus en plus utilisée aujourd’hui. Quand on active la double authentification, les utilisateurs devront passer par deux étapes pour accéder à Piwigo :

• Étape 1 : identification classique (login + mot de passe)
• Étape 2 : vérification de leur identité, via l’envoi d’un email ou l’utilisation d’une application générant un code à usage unique (TOTP)

Pour mettre en place ce système d’authentification à deux facteurs, vous devez installer et activer le plugin Two Factor Authentication.

Configuration du plugin Two Factor Authentication

Pour configurer la double authentification, rendez-vous dans la configuration du plugin.

Plusieurs options sont disponibles :

• Nombre maximal de tentatives échouées avant le verrouillage : si un utilisateur essaye plusieurs fois de se connecter sans succès, son profil sera verrouillé. Vous pouvez régler ici le nombre d’essais maximum.
• Durée du verrouillage (en secondes) : durée pendant laquelle le profil sera verrouillé après que le nombre maximum de tentatives échouées soit atteint.

Deux méthodes disponibles pour la double authentification :

• 2FA par application : les utilisateurs devront utiliser une application d’authentification qui génère un code à usage unique (TOTP)
• 2FA par e-mail : les utilisateurs recevront un code à usage unique par email.

Si vous le souhaitez, vous pouvez activer ces deux méthodes : les utilisateurs choisiront celle qui leur convient le mieux.

Activation de la double authentification par les utilisateurs

Une fois la double authentification activée via le plugin Two Factor Authentication, elle n’est pas activée par défaut pour les utilisateurs de Piwigo.

Chaque utilisateur doit activer lui-même la double authentification.