Mot de passe et 2FA

Changer votre mot de passe et l'authentification à deux facteurs

Changer votre mot de passe

  1. Ouvrez Compte et trouvez la carte « Mot de passe ».
  2. Saisissez votre mot de passe actuel, puis le nouveau et sa confirmation. Les exigences du mot de passe sont mises en évidence pendant la saisie.
  3. Cliquez sur « Changer le mot de passe ».
Après un changement de mot de passe, un e-mail avec un lien d'annulation vous est envoyé : si ce n'est pas vous qui avez changé le mot de passe, suivez le lien et le changement sera annulé. Nous recommandons de changer votre mot de passe tous les trois mois et de ne pas le réutiliser sur d'autres sites.

Authentification à deux facteurs (2FA)

Avec la 2FA activée, chaque connexion nécessite un code unique à 6 chiffres en plus du mot de passe. Sans elle, un seul mot de passe suffit à un attaquant.

  1. Dans la carte « Authentification à deux facteurs », cliquez sur « Activer ».
  2. Scannez le code QR avec une application d'authentification (Google Authenticator, 1Password, etc.).
  3. Saisissez le code à 6 chiffres de l'application pour confirmer.
  4. Enregistrez vos codes de secours — ils vous permettent de vous connecter si vous perdez l'accès à l'application.
  • À la connexion, vous pouvez saisir un code de l'application, utiliser un code de secours, ou recevoir un code par Telegram (si le bot est lié).
  • Désactiver la 2FA se fait en deux étapes : d'abord votre mot de passe, puis un code valide.
  • Vous disposez de 3 tentatives pour la désactiver : un mot de passe erroné et un code erroné sont comptés ensemble. Après la troisième erreur, la désactivation est temporairement bloquée et le code doit être redemandé.
La carte 2FA avec le code QR pendant la configuration : mettre en évidence le code QR et le bloc des codes de secours.
Conservez vos codes de secours dans un endroit sûr. Chaque code ne peut être utilisé qu'une seule fois.

Sessions actives

La carte « Sessions actives » de la page Compte affiche les appareils sur lesquels le compte est ouvert. L'en-tête de la carte comporte un compteur « Appareils : N ».

  • Chaque ligne affiche l'appareil (navigateur et son type), l'adresse IP, ainsi que la ville et le fournisseur quand ils sont connus.
  • « Connecté » — quand la session a été créée ; « Activité » — quand elle a accédé au service pour la dernière fois.
  • La session depuis laquelle vous lisez cette page est marquée « Actuelle ».
  • Le bouton « Terminer » d'une ligne déconnecte un appareil ; « Terminer toutes les autres sessions » dans l'en-tête déconnecte tous les appareils sauf l'actuel (le bouton n'apparaît que s'il y a au moins une autre session).
  • Les deux actions demandent une confirmation — dans la fenêtre « Terminer cette session ? » ou « Terminer toutes les autres sessions ? ».
  • Se reconnecter depuis un appareil déconnecté nécessitera à nouveau le mot de passe.
Si vous terminez la session actuelle, vous serez déconnecté du compte sur cet appareil — la fenêtre de confirmation le signale également.