Je n'ai pas de code de secours

Ne pas avoir de code de secours n'est pas un cul-de-sac. Le code de secours n'est que l'une des façons de prouver que c'est bien vous. S'il vous en manque un, la mention « Je n'ai pas de code de secours » ouvre simplement les autres moyens disponibles sur votre compte.

Comment se passe la récupération#

La récupération se fait en trois étapes. Vous indiquez d'abord l'ancien e-mail ou numéro (identifier), puis vous prouvez que c'est vous (prouver), et enfin vous remplacez le facteur perdu par un nouveau (remplacer). Vous ne réinitialisez pas seulement un mot de passe: vous installez un nouvel e-mail ou un nouveau numéro à la place de celui que vous avez perdu.

Les autres moyens de prouver que c'est vous#

Selon ce qui est configuré sur votre compte, vous pouvez utiliser l'un de ces moyens:

• L'approbation depuis un autre appareil déjà connecté. Une demande est envoyée à un appareil éligible; vous l'approuvez sur cet appareil, ce qui signe une preuve avec sa clé sécurisée (Secure Enclave). Un appareil perdu, révoqué ou dont la clé a été retirée ne peut pas approuver.
• Votre clé d'accès (passkey). C'est un moyen fort: elle vous authentifie directement et permet de remplacer le facteur perdu.
• Face ID sur un appareil déjà lié à votre compte. Face ID y déverrouille la clé de cet appareil (le Code Noryo, propre à l'app, sert de repli à la biométrie). Face ID n'est jamais une preuve à lui seul: c'est une couche de présence ajoutée à la possession de l'appareil, et sur un appareil inconnu il ne donne aucun droit de récupération.
• Le mot de passe, uniquement si votre compte n'a aucun autre facteur fort.

S'il ne vous reste vraiment aucun moyen#

La récupération exceptionnelle est le dernier recours. Elle n'accorde jamais l'accès automatiquement: elle ouvre un dossier. Votre demande est vérifiée par vos contacts de confiance (un quorum de 2 personnes) et respecte un délai de sécurité incompressible de 72 heures. Vous êtes prévenu dès l'ouverture du dossier, avec un lien « Ce n'est pas moi » qui gèle définitivement la demande. Personne, pas même l'assistance, ne peut contourner ces vérifications.