À retenir
- Tout se règle dans l'onglet Sécurité de vos réglages de compte.
- La vérification en deux étapes est le geste qui protège le plus : sans elle, un mot de passe volé suffit à entrer.
- Changer votre mot de passe, activer ou désactiver la vérification en deux étapes déconnecte vos autres appareils.
- Le journal de sécurité garde la trace de chaque geste sensible, pour vérifier après coup.
Où trouver cet écran — Votre avatar, en haut à droite → Profil.
Changer votre mot de passe déconnecte vos autres appareils
Changez-le si vous l'avez réutilisé ailleurs. L'écran vous prévient : « Changer votre mot de passe déconnecte vos autres appareils. » C'est voulu — si quelqu'un était connecté avec l'ancien, il ne l'est plus.
La vérification en deux étapes est la protection qui compte le plus
L'écran dit pourquoi en une phrase : « un mot de passe volé ne suffira plus à entrer ». Une fois active, un code à six chiffres de votre application d'authentification est demandé à chaque connexion.
Deux points à connaître avant de cliquer sur « Activer » :
- Des codes de secours vous sont donnés, affichés une seule fois. Conservez-les hors de votre téléphone : s'ils dorment dans le même appareil que l'application, un téléphone perdu emporte les deux — et vous perdez l'accès.
- L'activation déconnecte vos autres appareils, comme le changement de mot de passe — et la désactivation fait de même.
Les appareils connectés listent toutes vos sessions ouvertes
Sous « Appareils connectés », la liste des sessions ouvertes, avec l'appareil, la localisation et la date de connexion. Celle que vous utilisez porte la mention « Cet appareil ».
La consigne de l'écran est la bonne : « Coupez celles que vous ne reconnaissez pas. » « Déconnecter » ferme une session ; « Déconnecter les autres » ferme toutes sauf la vôtre — le réflexe utile après un ordinateur prêté ou un téléphone perdu.
Le journal de sécurité retient les gestes sensibles
Il enregistre « les connexions et gestes sensibles sur votre compte » : connexions, mot de passe modifié, vérification en deux étapes activée ou désactivée, avec l'appareil et la localisation.
C'est là qu'on vérifie après coup qu'il ne s'est rien passé d'anormal — et le seul endroit qui permette de le dire avec certitude plutôt qu'au ressenti.
Ce que vous pouvez faire
- Activez la vérification en deux étapes si ce n'est pas fait : c'est le geste au meilleur rapport effort/effet.
- Mettez vos codes de secours ailleurs que dans votre téléphone, dès l'écran qui les affiche.
- Passez la liste des appareils connectés et coupez ce que vous ne reconnaissez pas.
- Après un incident, ouvrez le journal de sécurité avant de conclure quoi que ce soit.
Questions fréquentes
Combien de codes de secours sont générés, et se réutilisent-ils ?
Dix codes sont générés à l'activation, et chacun ne fonctionne qu'une seule fois : l'utiliser le marque consommé. Régénérer les codes détruit les anciens, qui cessent aussitôt de fonctionner.
Est-ce que désactiver la vérification en deux étapes déconnecte aussi mes autres appareils ?
Oui, exactement comme l'activation : les deux gestes déconnectent vos autres appareils par mesure de précaution.
Quelle est la différence entre « Déconnecter » et « Déconnecter les autres » ?
« Déconnecter » ferme la session précise que vous choisissez dans la liste. « Déconnecter les autres » ferme en un seul geste toutes les sessions sauf celle que vous utilisez.
Quels gestes le journal de sécurité garde-t-il en mémoire ?
Sept types d'événements : connexion, mot de passe changé, vérification en deux étapes activée ou désactivée, session coupée à distance, déconnexion volontaire, et fin de session par expiration.