# Sécuriser son compte

## La double authentification (facultative)

Par défaut, on se connecte avec son **pseudo ou son adresse** et son mot de passe. Vous pouvez ajouter une étape : un **code à 6 chiffres envoyé par courriel** à chaque connexion sur un ordinateur inconnu. Ainsi, un mot de passe volé ou deviné ne suffit plus.

### L'activer

1. Dans **Paramètres → Double authentification**, cliquez **Activer la double authentification**.
2. Un code arrive à l'adresse de votre compte. Saisissez-le : l'activation n'a lieu qu'à ce moment, ce qui prouve que votre boîte mail fonctionne et évite de se verrouiller.

La section n'apparaît pas si le serveur n'envoie pas de courriels.

### Se connecter ensuite

Après le mot de passe, une page demande le **code reçu par courriel**. Il est valable **10 minutes**, ne sert **qu'une fois**, et vous avez **5 essais**. Si vous **rechargez la page** ou redemandez votre mot de passe pendant ces dix minutes, c'est **le même code** qui reste valable : aucun nouveau courriel n'est envoyé. Un nouveau code ne part qu'après l'expiration, après un code utilisé, ou si vous cliquez **Renvoyer le code**. **Renvoyer le code** est possible une fois par minute (5 envois au plus par connexion).

Une case **« Faire confiance à cet ordinateur pendant 30 jours »** (décochée par défaut) évite de redemander le code sur cet ordinateur. Cochez-la seulement sur un appareil à vous.

### Ordinateurs de confiance

Dans Paramètres, la liste montre les ordinateurs de confiance. **Oublier mes ordinateurs de confiance** les retire tous : le code sera redemandé partout. Ils sont aussi oubliés quand vous **changez votre mot de passe** ou **désactivez** la double authentification.

### La désactiver

Paramètres → **Désactiver la double authentification** (votre mot de passe est demandé).

> **Limite à connaître** : le code arrive sur la même boîte mail que le lien « mot de passe oublié ». Si quelqu'un contrôle votre boîte mail, la double authentification ne l'arrête pas. Protégez aussi votre messagerie.

### Si vous n'avez plus accès à votre boîte mail

Contactez l'administrateur du serveur : il peut couper la double authentification de votre compte.

## Changer d'adresse électronique

Dans **Paramètres → Changer d'adresse électronique**, indiquez la nouvelle adresse et votre **mot de passe actuel**. Un **code à 6 chiffres** (et un lien) est envoyé à la **nouvelle** adresse ; elle ne remplace l'ancienne qu'une fois confirmée :

- saisissez le code dans l'encadré « Changement en attente de confirmation », ou ouvrez le lien du courriel (vous devez être connecté à votre compte) ;
- le code est valable 10 minutes ; **Renvoyer le code** ou **Annuler le changement** sont possibles à tout moment ;
- une fois confirmé, un message sur l'**ancienne** adresse vous prévient du changement (et indique la nouvelle), pour repérer une prise de contrôle.

Votre **pseudo** ne change jamais : vous pouvez toujours vous connecter avec lui.

## Changer de mot de passe

Paramètres → **Mot de passe** : saisissez l'ancien et le nouveau (10 caractères au moins). Vos autres sessions sont fermées et vos ordinateurs de confiance oubliés.

Pour savoir qui voit votre adresse, votre pseudo, votre nom et vos textes, voir [Qui voit quoi](https://test.tracedeplume.fr/docs/ecrire/qui-voit-quoi).