Tradovate : la connexion Google/Apple empêche d'activer la 2FA

Vous êtes allé sécuriser votre compte, avez trouvé le contrôle d'authentification à deux facteurs, cliqué dessus, et rien ne s'est passé. Ou une fenêtre est apparue demandant un mot de passe dont vous êtes certain de ne jamais l'avoir créé. C'est le symptôme classique d'un compte créé avec le bouton “Se connecter avec Google” ou “Se connecter avec Apple”, et ce n'est pas un bug. Ces boutons délèguent la connexion entière à Google ou Apple, de sorte que votre compte n'a jamais eu son propre mot de passe. La 2FA en a besoin d'un pour confirmer qu'il s'agit bien de vous avant de s'activer.

La solution est simple : donnez au compte un identifiant et un mot de passe en bonne et due forme, connectez-vous avec ceux-ci plutôt qu'avec le bouton social, puis activez la 2FA. Vous conservez également l'option Google ou Apple, donc rien de ce que vous utilisez déjà ne cesse de fonctionner. Voici le guide complet.

Ce dont vous avez besoin avant de commencer

Rien d'exotique. Vous avez besoin d'accéder à la boîte mail liée à votre compte, car c'est là qu'atterrissent votre identifiant et la réinitialisation du mot de passe. Prévoyez cinq minutes et faites cela sur un navigateur de bureau plutôt que sur l'application mobile, car les écrans de paramètres y sont plus faciles à parcourir. Si vous utilisez une application d'authentification pour d'autres connexions, gardez votre téléphone à portée de main afin de pouvoir l'ajouter dans la foulée.

Pourquoi l'interrupteur 2FA refuse de fonctionner

Lorsque vous vous connectez avec Google ou Apple, vous prouvez votre identité à eux, et ils se portent garants de vous auprès de Tradovate. Pratique, mais cela laisse une faille. L'authentification à deux facteurs est un second verrou empilé sur un mot de passe, et la plateforme confirme que vous possédez ce premier verrou avant d'armer le second. Sur un compte à connexion sociale, il n'y a aucun premier verrou à confirmer, si bien que le contrôle ne fait rien ou affiche une demande de mot de passe à laquelle vous ne pouvez pas répondre.

Dès que vous ajoutez un véritable identifiant et un mot de passe au même compte, cette faille se referme. Vous ne perdez pas le raccourci Google ou Apple. Vous donnez simplement au compte une seconde porte d'entrée, et la 2FA peut enfin vous vérifier par ce biais.

Cela a tendance à survenir au pire moment. Peut-être que votre prop firm vous a demandé d'activer la 2FA, ou vous configurez un nouvel appareil et voulez cette protection supplémentaire, ou vous avez simplement lu une histoire de trop sur des piratages de comptes et décidé de renforcer la sécurité. Quelle que soit la raison qui vous amène ici, le blocage est le même, tout comme la solution. Consacrez ces quelques minutes une fois pour toutes et vous n'y serez plus confronté.

La solution, étape par étape

Étape 1 : récupérez votre identifiant

Un compte à connexion sociale possède tout de même un identifiant enregistré, il a simplement été généré automatiquement pour vous et vous ne l'avez probablement jamais vu. Sur l'écran de connexion, utilisez le lien de récupération d'identifiant (il se trouve près des champs de mot de passe, généralement intitulé quelque chose comme “Identifiant oublié” ou “Récupérer l'identifiant”). Saisissez l'adresse e-mail liée à votre compte et validez.

Vérifiez votre boîte mail. L'e-mail contient votre identifiant complet, qui pour un compte Google ou Apple tend à être une longue chaîne générée automatiquement. Copiez-le exactement, y compris les caractères inhabituels, et gardez cet e-mail ouvert. Vous le collerez dans les deux prochaines étapes.

Étape 2 : définissez un mot de passe

Créez maintenant le mot de passe que le compte n'a jamais eu. Ouvrez le lien de réinitialisation du mot de passe (généralement “Mot de passe oublié” sur le même écran de connexion, ou un lien dans l'e-mail de récupération). Collez l'identifiant long de l'étape 1, puis définissez un mot de passe dont vous vous souviendrez réellement. Confirmez-le, et vous aurez terminé de créer l'identifiant manquant.

Choisissez quelque chose de solide ici. Ce mot de passe devient l'ancrage de chaque couche de sécurité que vous ajouterez ensuite, ces quelques secondes supplémentaires en valent donc la peine.

Étape 3 : connectez-vous avec l'identifiant et le mot de passe, pas avec le bouton social

C'est l'étape que les gens sautent, et c'est celle qui compte. Retournez à la page de connexion et saisissez votre identifiant récupéré et votre nouveau mot de passe dans les champs. Cette fois, ne cliquez pas sur “Se connecter avec Google” ni sur “Se connecter avec Apple”. La plateforme doit vous voir vous authentifier avec l'identifiant de mot de passe, sinon elle continue de vous traiter comme une session de connexion sociale et le contrôle 2FA reste inactif.

Étape 4 : nettoyez votre identifiant (facultatif, mais utile)

Cet identifiant généré automatiquement est peu élégant et difficile à saisir. Une fois connecté avec le mot de passe, ouvrez Application Settings (l'icône à trois curseurs dans le coin supérieur droit) et allez dans l'onglet profil. Il y a une option Change Username. Définissez quelque chose dont vous vous souviendrez, saisissez votre mot de passe actuel pour confirmer, puis enregistrez. Désormais, vous pouvez vous connecter avec un identifiant et un mot de passe simples, ou toujours appuyer sur le bouton Google ou Apple. Les deux chemins mènent au même compte.

Activez la 2FA et ajoutez une méthode plus robuste

Avec un véritable mot de passe en place, le contrôle de sécurité coopère enfin. Dans Application Settings, ouvrez l'onglet sécurité, trouvez le contrôle 2-Factor Authentication et activez-le. Une invite demande votre mot de passe, ce qui est exactement le but de tout ce qui précède. Saisissez-le, confirmez, et la couche de base est active. Dès lors, se connecter depuis un nouvel appareil ou navigateur déclenche un code de vérification envoyé par e-mail.

Le code par e-mail est le minimum, pas le maximum. Faites défiler sous l'interrupteur 2FA et vous trouverez des options pour ajouter un second facteur plus robuste. Voici comment ils se comparent :

Si vous tradez depuis une seule machine principale, une application d'authentification TOTP est l'option idéale. Configurez-la pendant que vous êtes déjà dans les paramètres de sécurité, pour ne pas vous précipiter plus tard.

Un point important une fois la 2FA armée : la première connexion depuis un nouvel ordinateur, téléphone ou navigateur nécessite une approbation avant que les ordres puissent être routés.

Si la plateforme se fige juste après le changement

Changer votre méthode de connexion et activer la 2FA en une seule fois laisse parfois la plateforme tourner en boucle sur un écran de chargement. C'est un délai de synchronisation, pas un blocage. Laissez-lui un peu de temps, puis déconnectez-vous et reconnectez-vous avec votre identifiant et votre mot de passe. Dans la plupart des cas, cela se résout tout seul en moins d'une heure.

Si cela reste bloqué après cela, les suspects habituels s'appliquent : une horloge système désynchronisée, un cache de navigateur obsolète, ou une session persistante sur un autre appareil.

Toujours impossible à activer ? Passez en revue cette liste de vérification

Si vous avez fait tout ce qui précède et que le contrôle refuse toujours de coopérer, passez en revue ces points avant de contacter le support :

• Confirmez comment vous vous êtes connecté lors de cette session. Si vous avez appuyé sur le bouton Google ou Apple par habitude, la plateforme voit toujours une session sociale. Déconnectez-vous et reconnectez-vous en saisissant votre identifiant et votre mot de passe.
• Vérifiez que vous utilisez l'identifiant récupéré, pas votre e-mail. L'identifiant et l'e-mail du compte sont deux choses différentes. L'invite 2FA veut le mot de passe rattaché à cet identifiant.
• Vérifiez que le mot de passe a bien été enregistré. Si la réinitialisation ne s'est pas terminée, il n'y a toujours aucun identifiant à vérifier. Relancez la réinitialisation du mot de passe et surveillez la confirmation.
• Recherchez une session persistante sur un autre appareil. Une deuxième session active peut laisser les modifications de paramètres à moitié appliquées. Déconnectez-vous partout, puis repartez de zéro sur un seul appareil.
• Compte prop firm ou d'évaluation ? La firme peut détenir les identifiants de connexion. Les chiffres et les règles varient selon la firme et la taille du compte, vérifiez donc les instructions actuelles de votre firme avant de modifier vos identifiants.

Récapitulatif rapide

Un compte purement Google ou Apple ne peut pas activer la 2FA car il n'a aucun mot de passe que le second verrou puisse vérifier. Récupérez votre identifiant par e-mail, définissez un mot de passe, puis connectez-vous avec cet identifiant et ce mot de passe plutôt qu'avec le bouton social. Vous pouvez éventuellement nettoyer l'identifiant, activer la 2FA dans les paramètres de sécurité, et ajouter une application d'authentification pour un second facteur plus robuste. Les raccourcis Google et Apple continuent de fonctionner tout du long, vous ne perdez donc rien et gagnez un compte correctement verrouillé.