Ouvrir Sécurité
Allez dans Réglages > Sécurité, ou cliquez sur Sécurité dans le menu du compte (l'icône utilisateur, en haut à droite). La fenêtre a trois onglets : Mot de passe, Application d'authentification et Appareils de confiance. Chaque membre de l'équipe peut l'ouvrir pour son propre compte.
Comment fonctionnent les codes de connexion
Storeep demande un code à 6 chiffres pour qu'un mot de passe volé ne suffise pas à ouvrir votre compte :
- Connexion depuis un nouvel appareil : après votre mot de passe, la page Confirmez que c'est bien vous demande le code. La connexion avec Google ou Apple ne le demande pas, car ils vérifient déjà que c'est bien vous.
- Changement de votre e-mail ou de votre mot de passe : une fenêtre demande le code avant que la modification soit enregistrée.
Le code est envoyé à votre e-mail, avec l'appareil et l'adresse IP qui l'ont demandé. Il est valable 10 minutes et ne fonctionne plus après 5 essais erronés. Une fois qu'une application d'authentification est activée, le code vient de l'application. Si vous recevez un code que vous n'avez pas demandé, ne l'utilisez pas et changez votre mot de passe.
Changer votre mot de passe
- Ouvrez l'onglet Mot de passe.
- Remplissez Mot de passe actuel, Nouveau mot de passe et Confirmer le nouveau mot de passe. Le nouveau mot de passe doit contenir au moins 8 caractères, avec une majuscule, une minuscule et un chiffre, et il doit être différent de l'actuel. Une barre de robustesse indique sa solidité pendant la saisie.
- Cliquez sur Changer le mot de passe et saisissez le code à 6 chiffres.
Vous restez connecté sur vos autres appareils. Pour en déconnecter un, utilisez Réglages > Connexions, voir Connexions actives et sessions bannies. Chaque appareil de confiance redemande un code à sa prochaine connexion.
Activer une application d'authentification
Une application d'authentification sur votre téléphone affiche un nouveau code à 6 chiffres toutes les 30 secondes. Vous n'attendez pas d'e-mail, et elle fonctionne même quand vous ne pouvez pas ouvrir votre boîte de réception.
- Utilisez une application d'authentification sur votre téléphone, par exemple Apple Passwords (intégrée à l'iPhone), Google Authenticator ou Microsoft Authenticator.
- Ouvrez l'onglet Application d'authentification et cliquez sur Configurer.
- Scannez le code QR avec l'application, ou tapez la clé affichée en dessous. Sur le téléphone lui-même, touchez plutôt Ajouter à une application d'authentification sur cet appareil.
- Saisissez le code à 6 chiffres affiché par l'application. S'il est refusé, vérifiez que l'heure de votre téléphone est réglée automatiquement.
- Enregistrez vos 10 codes de secours avec Copier ou Télécharger (sur un téléphone, Télécharger ouvre le menu de partage pour enregistrer le fichier), puis cliquez sur Terminé. Ils ne sont affichés qu'une seule fois.
Dès lors, les codes de connexion et les codes pour changer votre e-mail ou votre mot de passe viennent de l'application. Chaque appareil de confiance redemande un code, donc votre prochaine connexion prouve que l'application fonctionne.
Codes de secours
- Chaque code de secours ne fonctionne qu'une fois. Quand vous n'avez pas votre téléphone, cliquez sur Utiliser un code de secours sur la page Confirmez que c'est bien vous et tapez-en un.
- L'onglet indique combien de codes il reste. Cliquez sur Nouveaux codes de secours et saisissez un code de l'application pour obtenir une nouvelle série. Les anciens ne fonctionnent plus.
- Sans votre téléphone, vous pouvez aussi cliquer sur M'envoyer plutôt un code par e-mail sur la page de connexion.
Désactiver l'application ou changer de téléphone
Cliquez sur Désactiver dans l'onglet Application d'authentification et saisissez un code de l'application ou l'un de vos codes de secours. Les codes sont alors de nouveau envoyés par e-mail. Pour passer à un nouveau téléphone, désactivez l'application, puis configurez-la à nouveau sur le nouveau téléphone.
Appareils de confiance
Quand vous cochez Faire confiance à cet appareil pendant 30 jours sur la page de connexion, ce navigateur ne demande plus le code pendant 30 jours. L'onglet Appareils de confiance les liste chacun avec la date, l'adresse IP, le pays, le navigateur, le système et le jour où la confiance prend fin.
- Pour qu'un appareil redemande un code, cliquez sur le bouton corbeille de sa ligne, ou cochez-en plusieurs et choisissez Ne plus faire confiance.
- Changer votre mot de passe ou votre e-mail retire tous les appareils de confiance d'un coup.
- Faire confiance à un appareil ne vous garde pas connecté. C'est le rôle de Se souvenir de moi sur la page de connexion.