Comment sécuriser mon compte ?
À retenir
- Tout se règle dans l'onglet Sécurité de vos réglages de compte.
- La vérification en deux étapes est le geste qui protège le plus : sans elle, un mot de passe volé suffit à entrer.
- Changer votre mot de passe, activer ou désactiver la vérification en deux étapes déconnecte vos autres appareils.
- Le journal de sécurité garde la trace de chaque geste sensible, pour vérifier après coup.
Où trouver cet écran — Votre avatar, en haut à droite → Profil.
Changer votre mot de passe déconnecte vos autres appareils
Changez-le si vous l'avez réutilisé ailleurs. L'écran vous prévient : « Changer votre mot de passe déconnecte vos autres
appareils. » C'est voulu — si quelqu'un était connecté avec l'ancien, il ne l'est plus.
La vérification en deux étapes est la protection qui compte le plus
La carte « Vérification en deux étapes » des réglages de sécurité : la mention « La vérification en deux étapes n'est
pas active », la phrase « Ajoutez un code à usage unique en plus de votre mot de passe : un mot de passe volé ne suffira
plus à entrer », et un bouton « Activer ».
L'écran dit pourquoi en une phrase : « un mot de passe volé ne suffira plus à entrer ». Une fois active, un code à six
chiffres de votre application d'authentification est demandé à chaque connexion.
Deux points à connaître avant de cliquer sur « Activer » :
- Des codes de secours vous sont donnés, affichés une seule fois. Conservez-les hors de votre téléphone : s'ils
dorment dans le même appareil que l'application, un téléphone perdu emporte les deux — et vous perdez l'accès.
- L'activation déconnecte vos autres appareils, comme le changement de mot de passe — et la désactivation fait de
même.
Les appareils connectés listent toutes vos sessions ouvertes
Sous « Appareils connectés », la liste des sessions ouvertes, avec l'appareil, la localisation et la date de connexion.
Celle que vous utilisez porte la mention « Cet appareil ».
La consigne de l'écran est la bonne : « Coupez celles que vous ne reconnaissez pas. » « Déconnecter » ferme une session
; « Déconnecter les autres » ferme toutes sauf la vôtre — le réflexe utile après un ordinateur prêté ou un téléphone
perdu.
Le journal de sécurité retient les gestes sensibles
Il enregistre « les connexions et gestes sensibles sur votre compte » : connexions, mot de passe modifié, vérification
en deux étapes activée ou désactivée, avec l'appareil et la localisation.
C'est là qu'on vérifie après coup qu'il ne s'est rien passé d'anormal — et le seul endroit qui permette de le dire avec
certitude plutôt qu'au ressenti.
Ce que vous pouvez faire
1. Activez la vérification en deux étapes si ce n'est pas fait : c'est le geste au meilleur rapport effort/effet.
2. Mettez vos codes de secours ailleurs que dans votre téléphone, dès l'écran qui les affiche.
3. Passez la liste des appareils connectés et coupez ce que vous ne reconnaissez pas.
4. Après un incident, ouvrez le journal de sécurité avant de conclure quoi que ce soit.
Questions fréquentes
Combien de codes de secours sont générés, et se réutilisent-ils ?
Dix codes sont générés à l'activation, et chacun ne fonctionne qu'une seule fois : l'utiliser le marque consommé.
Régénérer les codes détruit les anciens, qui cessent aussitôt de fonctionner.
Est-ce que désactiver la vérification en deux étapes déconnecte aussi mes autres appareils ?
Oui, exactement comme l'activation : les deux gestes déconnectent vos autres appareils par mesure de précaution.
Quelle est la différence entre « Déconnecter » et « Déconnecter les autres » ?
« Déconnecter » ferme la session précise que vous choisissez dans la liste. « Déconnecter les autres » ferme en un seul
geste toutes les sessions sauf celle que vous utilisez.
Quels gestes le journal de sécurité garde-t-il en mémoire ?
Sept types d'événements : connexion, mot de passe changé, vérification en deux étapes activée ou désactivée, session
coupée à distance, déconnexion volontaire, et fin de session par expiration.
Voir aussi
- Je n'arrive pas à me connecter : que faire ?
- Une page m'affiche « accès refusé » : pourquoi ?