Les codes de vérification ont le don d'agacer, parce qu'ils surgissent en général au beau milieu de quelque chose. Vous êtes sur la page de paiement, sur le point de télécharger un fichier, ou en train de vous connecter depuis un nouvel appareil. Six cases attendent à l'écran, et votre boîte de réception reste vide.
Dans cet article, on fait le tour des codes à usage unique envoyés par e-mail. On verra ensuite à quoi faire attention si vous voulez les recevoir sur une adresse temporaire, et pour quels comptes il ne faut surtout pas le faire.
Qu'est-ce qu'un OTP ?
Un OTP (one-time password, ou mot de passe à usage unique) est un code de vérification valable une seule fois et pendant peu de temps. Il est généralement composé de 4 à 8 chiffres ; certains sites y ajoutent des lettres. Son but est de prouver que la personne qui a accès à cette adresse e-mail à cet instant, c'est bien vous.
On reçoit le plus souvent des codes par e-mail dans ces situations :
- pour confirmer son adresse e-mail à la création d'un compte ;
- lors d'une connexion depuis un appareil ou un lieu inhabituel ;
- en choisissant la connexion sans mot de passe (« m'envoyer un code par e-mail ») ;
- pour réinitialiser un mot de passe ou modifier un réglage sensible du compte.
Pourquoi le code n'arrive pas et quelles sont les causes les plus fréquentes
La plupart des causes se rangent dans trois catégories, celles liées à l'adresse, celles liées au site expéditeur, et celles liées à ce que vous faites. La troisième est la moins évoquée, et pourtant la plus fréquente.
Côté adresse
Le code part vers l'adresse enregistrée sur le site, pas vers celle que vous êtes en train de consulter. Sur un compte créé il y a des années, l'adresse enregistrée peut être une autre. Lors d'une nouvelle inscription, une faute de frappe a pu se glisser. Si le site affiche un indice du type « nous avons envoyé le code à u***@... », lisez-le attentivement.
Côté site expéditeur
Certaines plateformes envoient les codes via une file d'attente, et des retards peuvent survenir aux heures de pointe. D'autres limitent l'envoi de codes à certains fournisseurs de messagerie ou aux domaines de mail temporaire. Dans ce dernier cas, le code n'arrive jamais, et aucun avertissement ne s'affiche forcément.
Côté utilisateur
Le piège le plus courant consiste à cliquer trois ou quatre fois sur « Renvoyer » parce que le code tarde. La plupart des systèmes annulent le code précédent à chaque nouvelle demande. Ensuite, les e-mails arrivent en retard, à la suite, vous ouvrez le premier, vous saisissez son code et vous obtenez « code invalide ». En plus, multiplier les demandes peut amener le site à vous faire patienter un moment.
Combien de temps un code reste-t-il valable ?
Il n'y a pas de réponse unique, chaque site fixe sa propre durée. On rencontre généralement des durées allant de quelques minutes à quelques dizaines de minutes. La plupart des sites l'indiquent dans l'e-mail ou sur l'écran de saisie (« Ce code est valable 10 minutes », par exemple).
En pratique, utilisez le code dès que vous le voyez. Si vous partez faire autre chose en attendant l'e-mail et revenez une demi-heure plus tard, il faudra très probablement en redemander un.
Comment fonctionnent les limites de renvoi ?
Pour éviter les abus (envoyer des centaines de codes à l'adresse de quelqu'un, par exemple), les sites limitent le bouton de renvoi. Ces limites prennent en général plusieurs formes :
| Type de limite | Ce que vous voyez à l'écran | Que faire ? |
|---|---|---|
| Délai d'attente | « Vous pourrez renvoyer le code dans 60 secondes » avec un compte à rebours | Surveillez la boîte de réception jusqu'à la fin du délai, puis cliquez une seule fois |
| Nombre de demandes limité | « Trop de tentatives » | Patientez un moment (parfois une heure ou plus) |
| Limite de saisies erronées | L'opération est bloquée après plusieurs codes incorrects | Copiez-collez le code au lieu de le taper |
| Blocage temporaire du compte | Connexion bloquée pour raisons de sécurité | Suivez la procédure d'assistance ou de récupération de compte du site |
Rendez-vous service et, après avoir cliqué,, attendez au moins une minute. La plupart du temps, le code arrive pendant cette minute.
Que faire, étape par étape, si le code n'arrive pas ?
- Vérifiez l'adresse. L'adresse à laquelle le site a envoyé le code est-elle bien celle que vous consultez ?
- Attendez une ou deux minutes. Actualisez la boîte de réception. Sur une messagerie classique, regardez aussi dans les spams et les onglets du type « Promotions ».
- Demandez un renvoi, une seule fois. Et seulement quand le délai d'attente du site est écoulé.
- Utilisez le code le plus récent. Si plusieurs e-mails sont arrivés, ouvrez le plus récent.
- Copiez le code. En le tapant à la main, on confond facilement 0 et O, 1 et l. Vérifiez qu'aucun espace ne traîne au début ou à la fin.
- Essayez une autre méthode. Si le site propose un SMS ou une application d'authentification, utilisez-la.
- Si ça ne marche toujours pas, contactez l'assistance du site. C'est lui qui envoie le code ; lui seul peut voir le problème.
Recevoir un code de vérification sur une adresse temporaire
C'est précisément l'usage que beaucoup font de Geçici Mail, s'inscrire sur un site qu'on n'utilisera qu'une fois, récupérer le code et garder son adresse principale à l'écart de la newsletter de ce site. Dans ce scénario, tout va généralement vite. La boîte de réception s'actualise toute seule toutes les 5 secondes et, lors de nos propres tests, un e-mail s'affiche en moyenne en 3 à 5 secondes. À l'arrivée du code, un son retentit et le titre de l'onglet vous signale le nouvel e-mail.
L'adresse temporaire a quand même quelques particularités :
- Gardez la page ouverte. L'adresse est valable 3 heures, et cette durée se prolonge automatiquement tant que la page est ouverte. Ne fermez pas l'onglet en attendant le code.
- Notez la clé de récupération. Le même site pourra vous redemander un code dans quelques mois. La clé au format XXXX-XXXX, affichée à côté de l'icône de clé verte, vous permet de revenir à l'adresse ; nous expliquons comment dans notre article sur la clé de récupération.
- Les anciens codes ne restent pas. Les e-mails reçus sont supprimés automatiquement après 24 heures. Les codes expirent bien avant de toute façon, mais si l'e-mail contient une autre information (un numéro de commande, par exemple), pensez-y.
- Certains sites n'envoient pas de code aux adresses temporaires. Si le code n'arrive jamais alors que les e-mails d'autres sites arrivent sans problème, c'est très probablement la raison. Nous avons rassemblé la liste complète des causes possibles dans l'article je ne reçois pas d'e-mail sur mon adresse temporaire.
Pour quels comptes ne pas recevoir d'OTP sur un mail temporaire ?
Soyons clairs. Une adresse temporaire ne doit pas devenir l'identité permanente d'un compte. Même si la clé de récupération vous permet de revenir à l'adresse, le jour où vous la perdez, vous perdez aussi l'accès aux codes envoyés à cette adresse. Plus le compte est important, plus ce risque pèse.
| Mail temporaire adapté | Mail temporaire inadapté |
|---|---|
| Inscription ponctuelle pour télécharger un fichier | Comptes bancaires, de paiement et de cryptomonnaies |
| Compte boutique pour obtenir un code promo | Portails administratifs et démarches officielles |
| Consulter un seul sujet sur un forum | Messagerie principale, stockage en ligne, gestionnaire de mots de passe |
| Compte d'essai pour tester une application | Comptes professionnels, abonnements facturés |
| Formulaires ponctuels comme une page de connexion Wi-Fi | Compte de réseau social que vous garderez |
Pour les comptes de la colonne de droite, le code de vérification, c'est la clé de votre compte. L'adresse qui le reçoit doit vous appartenir, être permanente et bien protégée. Si l'aspect sécurité du mail temporaire vous intéresse, lisez l'article une adresse mail jetable est-elle sûre ?
Un dernier mot sur la sécurité
Si vous recevez un code de vérification sans l'avoir demandé, quelqu'un essaie peut-être d'accéder à votre compte. Ne partagez ce code avec personne. Quelqu'un qui vous appelle pour dire « nous vous avons envoyé un code, pouvez-vous nous le lire ? » ne devrait pas vous le demander, quoi qu'il prétende être. Les vraies entreprises ne vous redemandent jamais le code qu'elles vous ont envoyé.
Questions fréquentes
Pourquoi mon code de vérification est-il « invalide » ?
Le plus souvent, l'ancien code a été annulé par une demande de renvoi, ou il a expiré. Saisissez le code du dernier e-mail reçu, de préférence par copier-coller.
Combien de fois puis-je cliquer sur « Renvoyer le code » ?
Chaque site fixe sa propre limite. Le conseil général est de cliquer une seule fois une fois le délai d'attente écoulé, puis attendre au moins une minute ; les demandes répétées peuvent entraîner un blocage temporaire.
Peut-on recevoir un code de vérification sur une adresse mail temporaire ?
Oui, sur la plupart des sites, et le code arrive généralement en quelques secondes. Certains sites n'envoient toutefois pas de code aux adresses temporaires, et il ne faut pas utiliser d'adresse temporaire pour les comptes importants.
Puis-je revoir plus tard un code reçu sur une adresse temporaire ?
Les e-mails restent 24 heures dans la boîte de réception, puis sont supprimés automatiquement. Avec votre clé de récupération, vous pouvez revenir à l'adresse et demander un nouveau code au site.