Ton compte Atlazi contient tes voyages, tes voyageurs et tes documents, il vaut donc la peine de bien le protéger. Cet article couvre les outils de sécurité intégrés à ton compte et comment la connexion fonctionne vraiment en coulisses.
En bref : active la vérification en deux étapes, utilise un mot de passe fort, et sache que ta session est tenue hors de portée des scripts de la page par conception.
Vérification en deux étapes
La vérification en deux étapes, aussi appelée double authentification ou 2FA, ajoute une deuxième vérification à la connexion : un code de ton application d’authentification, en plus de ton mot de passe.
- Dans les Paramètres, ouvre la double authentification et scanne le QR code avec une application d’authentification, ou saisis la clé de configuration à la main.
- Saisis le code à six chiffres de l’application pour l’activer.
- Enregistre les codes de secours à usage unique qu’elle affiche. Chacun fonctionne une fois si tu perds ton authentificateur, et tu ne les reverras pas.
Garde tes codes de secours en lieu sûr et séparés de ton téléphone. Si tu perds à la fois ton application d’authentification et tes codes, ouvre une demande pour que nous t’aidions à récupérer l’accès.
Mots de passe
Tu peux changer ton mot de passe à tout moment depuis les Paramètres lorsque tu es connecté, et le réinitialiser depuis l’écran de connexion si tu es bloqué dehors.
- Change-le dans les Paramètres en saisissant ton mot de passe actuel et un nouveau.
- Un mot de passe fort utilise au moins la longueur minimale, avec une majuscule, une minuscule et un chiffre.
- Oublié ? Utilise "Mot de passe oublié" sur l’écran de connexion. Le lien de réinitialisation que nous envoyons par e-mail expire au bout d’un court moment.
Sessions et comptes associés
Atlazi te garde connecté avec des jetons qui vivent uniquement dans des cookies sécurisés http-only. Ils sont gérés sur le serveur et jamais exposés à la page, si bien qu’une extension de navigateur ou un script ne peut pas lire ta session.
- Ta session se rafraîchit discrètement en arrière-plan, tu restes donc connecté sans ressaisir ton mot de passe.
- Si la connexion associée est configurée, tu peux te connecter avec un compte associé au lieu d’un mot de passe. Seuls les fournisseurs configurés apparaissent, tu ne vois donc jamais de bouton pour un indisponible.
Questions fréquentes
Prenez-vous en charge la double authentification ?
Oui. Active la double authentification dans les Paramètres avec n’importe quelle application d’authentification, et enregistre les codes de secours à usage unique qu’elle te donne.
J’ai perdu mon authentificateur. Comment entrer ?
Utilise l’un des codes de secours à usage unique que tu as enregistrés en configurant la 2FA. Si tu as perdu ceux-là aussi, ouvre une demande pour que nous t’aidions à récupérer l’accès.
Mes jetons de connexion sont-ils stockés là où des scripts peuvent les lire ?
Non. Les jetons vivent uniquement dans des cookies sécurisés http-only gérés sur le serveur. Ils ne sont jamais placés dans le stockage local ni exposés aux scripts de la page.
Quelles options de connexion associée puis-je utiliser ?
Seuls les fournisseurs configurés apparaissent sur les écrans de connexion et de Paramètres. Si tu n’en vois pas un, il n’est pas disponible pour ton compte actuellement.
