Sécurité du compte
Votre compte protège des données intimes. Voici comment le sécuriser, et comment le retrouver si vous perdez vos accès. Tout se règle dans Paramètres > Sécurité.
Votre mot de passe
Au moins 12 caractères, sans règle de composition imposée. Un mot de passe connu pour avoir fuité ailleurs est refusé. Il est haché : personne ne peut le relire, nous compris.
La double authentification
Avec une application d'authentification (codes à 6 chiffres), votre mot de passe seul ne suffit plus pour se connecter. À l'activation, vous recevez des codes de récupération : gardez-les en lieu sûr, à part de votre téléphone.
Les clés d'accès
Une clé d'accès (passkey) vous connecte avec votre empreinte, votre visage ou le code de votre appareil, sans mot de passe. Elle vaut à elle seule deux facteurs.
Le compte sans mot de passe
Si vous avez la double authentification et des clés d'accès fiables, vous pouvez supprimer votre mot de passe. Vous devez avoir une clé d'accès synchronisée (par exemple dans votre trousseau), ou au moins deux clés d'accès. Vous pouvez revenir à un mot de passe à tout moment.
Si vous perdez vos clés d'accès, votre application de double authentification et vos codes de récupération, votre compte est perdu : personne ne pourra le rétablir, car nous ne conservons aucune donnée permettant de prouver qui vous êtes.
La confirmation de votre identité
Certaines actions demandent de confirmer votre identité, par une clé d'accès ou votre mot de passe : choisir un keyholder, lui donner plus de pouvoirs, l'accès d'urgence au code, le changement d'email.
Accès perdu
Sur la page de connexion, Accès perdu ? vous envoie un lien par mail, valable 30 minutes.
- Si votre compte a la double authentification, le lien vous demande aussi un code de votre application ou un code de récupération.
- Après une récupération, vos autres connexions sont fermées, vous recevez un mail, et pendant 24 heures l'email et la double authentification ne peuvent pas être modifiés : cela protège votre compte si quelqu'un d'autre l'avait récupéré.