Sécuriser son compte

La double authentification (facultative)

Par défaut, on se connecte avec son pseudo ou son adresse et son mot de passe. Vous pouvez ajouter une étape : un code à 6 chiffres envoyé par courriel à chaque connexion sur un ordinateur inconnu. Ainsi, un mot de passe volé ou deviné ne suffit plus.

L'activer

1. Dans Paramètres → Double authentification, cliquez Activer la double authentification.
2. Un code arrive à l'adresse de votre compte. Saisissez-le : l'activation n'a lieu qu'à ce moment, ce qui prouve que votre boîte mail fonctionne et évite de se verrouiller.

La section n'apparaît pas si le serveur n'envoie pas de courriels.

Se connecter ensuite

Après le mot de passe, une page demande le code reçu par courriel. Il est valable 10 minutes, ne sert qu'une fois, et vous avez 5 essais. Si vous rechargez la page ou redemandez votre mot de passe pendant ces dix minutes, c'est le même code qui reste valable : aucun nouveau courriel n'est envoyé. Un nouveau code ne part qu'après l'expiration, après un code utilisé, ou si vous cliquez Renvoyer le code. Renvoyer le code est possible une fois par minute (5 envois au plus par connexion).

Une case « Faire confiance à cet ordinateur pendant 30 jours » (décochée par défaut) évite de redemander le code sur cet ordinateur. Cochez-la seulement sur un appareil à vous.

Ordinateurs de confiance

Dans Paramètres, la liste montre les ordinateurs de confiance. Oublier mes ordinateurs de confiance les retire tous : le code sera redemandé partout. Ils sont aussi oubliés quand vous changez votre mot de passe ou désactivez la double authentification.

La désactiver

Paramètres → Désactiver la double authentification (votre mot de passe est demandé).

Limite à connaître : le code arrive sur la même boîte mail que le lien « mot de passe oublié ». Si quelqu'un contrôle votre boîte mail, la double authentification ne l'arrête pas. Protégez aussi votre messagerie.

Si vous n'avez plus accès à votre boîte mail

Contactez l'administrateur du serveur : il peut couper la double authentification de votre compte.

Changer d'adresse électronique

Dans Paramètres → Changer d'adresse électronique, indiquez la nouvelle adresse et votre mot de passe actuel. Un code à 6 chiffres (et un lien) est envoyé à la nouvelle adresse ; elle ne remplace l'ancienne qu'une fois confirmée :

• saisissez le code dans l'encadré « Changement en attente de confirmation », ou ouvrez le lien du courriel (vous devez être connecté à votre compte) ;
• le code est valable 10 minutes ; Renvoyer le code ou Annuler le changement sont possibles à tout moment ;
• une fois confirmé, un message sur l'ancienne adresse vous prévient du changement (et indique la nouvelle), pour repérer une prise de contrôle.

Votre pseudo ne change jamais : vous pouvez toujours vous connecter avec lui.

Changer de mot de passe

Paramètres → Mot de passe : saisissez l'ancien et le nouveau (10 caractères au moins). Vos autres sessions sont fermées et vos ordinateurs de confiance oubliés.

Pour savoir qui voit votre adresse, votre pseudo, votre nom et vos textes, voir Qui voit quoi.