Base de connaissances
Sécurité du compte
La double authentification via une application d’authentification, dix codes de récupération, et un mot de passe même si vous vous êtes inscrit avec Google.
Détails
- Vous vous connectez avec Google, GitHub, ou une adresse e-mail et un mot de passe. S’inscrire via un fournisseur laisse le compte sans mot de passe propre, et Réglages → Compte propose d’en définir un pour que les deux voies fonctionnent ensuite : le bouton du fournisseur et le formulaire de mot de passe mènent au même compte. Changer un mot de passe existant demande d’abord l’actuel.
- La double authentification passe par une application d’authentification — Google Authenticator, 1Password, Authy, tout ce qui lit un QR code. Six chiffres, renouvelés toutes les trente secondes. L’activation demande votre mot de passe, affiche le code à scanner, et ne l’active pas tant que vous n’avez pas saisi six chiffres produits par l’application : un secret mal scanné est ainsi repéré pendant que vous pouvez encore vous connecter, plutôt qu’à la prochaine tentative. La désactivation demande aussi le mot de passe.
- Dix codes de récupération sont affichés une seule fois, à la fin de cette configuration, et chacun vous connecte exactement une fois si le téléphone a disparu. Ils ne sont plus jamais affichés et ne peuvent pas être relus depuis le compte par la suite : le moment de les mettre de côté, c’est pendant qu’ils sont à l’écran.
- Un espace de travail peut l’imposer, depuis Réglages → Espace de travail. La mesure prend effet immédiatement, y compris pour les personnes déjà connectées : un membre sans application d’authentification voit un écran de verrouillage à la place du courrier de cet espace jusqu’à ce qu’il s’enrôle, et une invitation ne peut pas non plus être acceptée sans cela. Désactiver l’exigence rend l’accès à tous ceux qu’elle avait bloqués.
- La suppression du compte se trouve sur cette même page Compte. Elle supprime le compte, chacun de ses domaines et tout le courrier que ces domaines ont reçu ; elle est confirmée par un lien qui vous est envoyé par e-mail, et non par le seul clic ; et elle est irréversible.