En bref

La connexion à Yahoo Mail se fait sur login.yahoo.com, en deux écrans : d’abord votre identifiant, puis votre mot de passe. Certains comptes disposent de la Clé de compte, qui valide la connexion par une notification sur le mobile. Un logiciel de messagerie tiers, lui, exige un mot de passe dédié.

Yahoo Mail reste l’une des messageries les plus anciennes encore utilisées en France, et son parcours de connexion porte les traces de cette longévité. Il se déroule sur login.yahoo.com, en deux écrans successifs : l’identifiant d’abord, le mot de passe ensuite. Ce découpage n’est pas cosmétique — il permet au service d’adapter la seconde étape à la méthode configurée sur le compte. Certains comptes utilisent en effet la Clé de compte, qui remplace le mot de passe par une validation envoyée sur le téléphone. D’autres non, car cette option n’est plus proposée à tous. Enfin, une difficulté revient sans cesse et n’a rien d’un bug : un logiciel de messagerie tiers refuse le mot de passe habituel et réclame un mot de passe d’application dédié. Ce guide traite ces trois points, puis la revue de sécurité qu’appelle toute boîte ouverte il y a quinze ans.

Se connecter à votre boîte

  1. Rendez-vous sur login.yahoo.com, ou ouvrez l’application Yahoo Mail.
  2. Saisissez votre identifiant Yahoo — le plus souvent votre adresse e-mail — puis validez.
  3. Sur le second écran, saisissez votre mot de passe et confirmez.
  4. Vous accédez à votre boîte de réception.

Ce passage par deux écrans a un usage défensif dont il vaut la peine de tirer parti. Si le second écran ne s’affiche pas comme d’habitude, ou s’il réclame une information inattendue — une réponse à une question secrète, un numéro de carte —, arrêtez-vous et vérifiez l’adresse affichée dans la barre du navigateur avant de taper quoi que ce soit.

La Clé de compte, et ce qu’elle implique

La Clé de compte permet de se connecter sans mot de passe. À la connexion, une notification part vers votre téléphone : vous l’ouvrez, vous approuvez, la session s’ouvre.

Deux conditions gouvernent son fonctionnement, et elles expliquent la plupart des déconvenues.

D’abord, elle exige d’être connecté à une application Yahoo sur le mobile concerné : sans cela, aucune notification n’arrive. Ensuite, elle ne peut plus être configurée sur tous les comptes. Si l’option n’apparaît pas dans vos réglages, ce n’est ni une panne ni une manipulation à chercher : elle n’est simplement pas disponible pour votre compte.

Le téléphone devient la clé

C’est la contrepartie de toute connexion sans mot de passe, et elle se prépare avant d’en avoir besoin. Si l’appareil qui porte votre Clé de compte est perdu, volé ou remplacé, vous perdez le moyen d’entrer. Trois vérifications à faire pendant que vous avez encore accès : un numéro de téléphone de secours à jour, une adresse e-mail de récupération que vous consultez réellement, et la certitude de connaître encore le mot de passe défini avant la bascule. Une fois dehors, ces réglages ne sont plus modifiables.

Utiliser Yahoo Mail dans un logiciel de messagerie

Voici le motif de blocage le plus fréquent, et celui qui donne le plus l’impression d’une panne. Vous configurez votre adresse Yahoo dans un client de messagerie — sur ordinateur ou sur téléphone — et le mot de passe, pourtant correct, est refusé.

L’explication tient à l’architecture de la connexion. Un logiciel tiers ne sait pas exécuter les vérifications supplémentaires que Yahoo ajoute à l’authentification : notification à approuver, code à saisir. Il ne peut présenter qu’un identifiant et un mot de passe, ce qui ne suffit plus.

La solution consiste à générer un mot de passe d’application depuis les paramètres de sécurité de votre compte. Ce mot de passe présente trois caractéristiques utiles :

  • il ne vaut que pour le logiciel auquel vous le destinez ;
  • il ne sert jamais à vous connecter sur le site ;
  • il se révoque individuellement, sans toucher à votre mot de passe principal.

Conséquence pratique : générez-en un par logiciel plutôt qu’un seul partagé. Le jour où vous vous séparez d’un appareil, vous coupez cet accès-là et lui seul.

Sécuriser un compte ancien

Une boîte ouverte il y a quinze ans traîne souvent des réglages devenus dangereux, et personne ne va les vérifier spontanément. Trois points méritent une revue.

Les moyens de récupération. Numéro de téléphone et adresse de secours datent parfois d’un opérateur quitté depuis longtemps. S’ils ne sont plus à vous, ils ne vous récupéreront rien — et peuvent même être devenus la propriété d’un tiers.

Les accès autorisés. Les applications et appareils connectés au fil des ans restent listés dans les paramètres. Faites le ménage : chaque accès inutile est une porte laissée ouverte.

La réutilisation du mot de passe. Une adresse ancienne a de bonnes chances d’avoir servi d’identifiant sur des dizaines de sites, dont certains ont depuis subi une fuite. Si le mot de passe de votre messagerie est le même qu’ailleurs, changez-le : la boîte e-mail est le compte qui permet de réinitialiser tous les autres.

Ce que vous faites depuis votre compte

  • Consulter et écrire vos messages, sur le site ou dans l’application.
  • Gérer vos dossiers et vos règles de tri.
  • Configurer votre méthode de connexion, Clé de compte comprise lorsqu’elle est proposée.
  • Générer et révoquer vos mots de passe d’application tierce.
  • Tenir à jour vos moyens de récupération — la seule opération vraiment urgente.

Pour comparer avec d’autres messageries et leurs procédures d’accès, consultez nos guides Mon compte Gmail et AOL Mail, deux services aux logiques de connexion différentes.

Ce qu’il faut retenir

Trois idées suffisent. La connexion se fait en deux écrans, ce qui donne l’occasion de vérifier l’adresse du site avant de livrer son mot de passe. La Clé de compte dispense de mot de passe mais fait du téléphone la clé unique. Et un logiciel de messagerie tiers réclame un mot de passe d’application, jamais le mot de passe habituel.

Si vous ne faites qu’une chose après avoir lu ce guide, faites celle-ci : vérifiez que le numéro et l’adresse de récupération enregistrés sur votre compte sont encore les vôtres.

Pour aller plus loin, consultez aussi Mon compte 1&1 webmail.