Sécuriser votre compte : second facteur, clés d’accès, Google

Activer le second facteur, se connecter avec une clé d’accès ou avec Google, changer votre mot de passe ou votre adresse e-mail, et retrouver un mot de passe oublié.

Mis à jour le

Votre compte donne accès à ce que Perimetry Cloud sait de vos domaines : protégez-le par un second facteur ou une clé d’accès. Tout ce qui suit se trouve dans Réglages, carte Votre compte.

Activer le second facteur

  1. Installez une application d’authentification sur votre téléphone, si vous n’en avez pas encore (toute application qui lit les codes TOTP convient).
  2. Dans Réglages › Votre compte › Second facteur, appuyez sur Activer le second facteur.
  3. Scannez le code QR avec l’application, ou saisissez la clé à la main.
  4. Tapez le code à six chiffres affiché par l’application, puis appuyez sur Confirmer et activer.

Dès lors, chaque connexion avec votre mot de passe (ou avec Google) demande un code de l’application. Les codes changent toutes les 30 secondes et chacun ne peut servir qu’une fois. Sans les codes, il n’y a aucun moyen de revenir dans le compte : avant de confirmer, gardez une copie de la clé (ou ajoutez-la aussi sur un second appareil), et gardez l’application sur un appareil que vous ne perdrez pas.

Pour désactiver le second facteur, saisissez votre mot de passe actuel et appuyez sur Désactiver le second facteur.

Se connecter avec une clé d’accès

Une clé d’accès se trouve sur votre appareil (téléphone, ordinateur, clé de sécurité) ou dans votre gestionnaire de mots de passe, et s’ouvre avec le verrou de l’appareil : empreinte, visage ou code. Rien à taper, rien à nous voler : nous n’en gardons que la clé publique.

  1. Dans Réglages › Votre compte › Méthodes de connexion, confirmez qu’il s’agit bien de vous (votre mot de passe, une clé d’accès existante, ou Google).
  2. Donnez à la clé un nom que vous reconnaîtrez (« Ordinateur du bureau »), puis appuyez sur Ajouter une clé d’accès.
  3. Suivez les indications de votre appareil.

Pour vous connecter, appuyez sur Se connecter avec une clé d’accès sur la page de connexion, ou choisissez la clé que votre navigateur propose dans le champ de l’adresse e-mail. Comme l’appareil a vérifié qu’il s’agit de vous, aucun code de second facteur n’est demandé après une clé d’accès.

Un appareil perdu ? Retirez sa clé de la liste dans les Réglages (après avoir confirmé qu’il s’agit de vous) : vos autres sessions sont déconnectées.

Se connecter avec Google

  • Vous avez déjà un compte ? Connectez-vous comme d’habitude, puis dans Réglages › Votre compte › Méthodes de connexion, confirmez qu’il s’agit de vous et appuyez sur Lier un compte Google. Ensuite, Se connecter avec Google ouvre votre compte. La liaison vaut pour ce compte Google, quelle que soit son adresse.
  • Nouveau sur Perimetry Cloud ? Avec une adresse Gmail, ou un compte Google Workspace sur le domaine de votre entreprise, S’inscrire avec Google (ou Se connecter avec Google) crée un compte à cette adresse une fois votre espace nommé. Il n’a pas de mot de passe ; vous pourrez en choisir un plus tard dans les Réglages. Avec une autre adresse, inscrivez-vous avec l’adresse et un mot de passe, puis liez Google.

Pour votre sécurité, Google n’ouvre jamais un compte existant au seul motif que les adresses sont les mêmes : si un compte utilise déjà l’adresse de votre compte Google sans lui être lié, il vous est demandé de vous connecter normalement et de lier Google d’abord. Si vous avez activé le second facteur, son code reste demandé après Google.

Pour ne plus utiliser Google, confirmez qu’il s’agit de vous et appuyez sur Délier Google.

Changer de mot de passe

Saisissez votre mot de passe actuel et le nouveau (12 caractères au moins : une phrase de quelques mots convient bien), puis appuyez sur Changer le mot de passe. Vos autres sessions sont déconnectées.

Vous l’avez oublié ? Sur la page de connexion, Mot de passe oublié ? envoie un lien valable une heure, si un compte existe pour cette adresse. Une fois le nouveau mot de passe choisi, toutes vos autres sessions sont déconnectées. Un compte créé avec Google peut se servir du même lien pour obtenir un mot de passe.

Après une réinitialisation, nous vous envoyons un e-mail de confirmation qui liste les clés d’accès et le compte Google qui ouvrent encore votre compte, et la page les montre aussitôt avec un bouton Retirer pour chacun : si la réinitialisation fait suite à une intrusion, retirez tout ce que vous ne reconnaissez pas.

Changer d’adresse e-mail

  1. Sous Adresse e-mail, saisissez la nouvelle adresse et votre mot de passe actuel, puis appuyez sur Changer d’adresse e-mail.
  2. Ouvrez le lien envoyé à la nouvelle adresse (il est valable une heure), en étant connecté à ce compte, et confirmez.

Votre adresse actuelle est prévenue de la demande et du changement, et vos autres sessions sont déconnectées. Les canaux d’alerte qui envoyaient des e-mails à l’ancienne adresse sont mis en pause : dans la page Alertes, retirez-les et ajoutez la nouvelle adresse à la place.

Bon à savoir

  • Ajouter ou retirer une méthode de connexion demande de confirmer qu’il s’agit bien de vous ; la confirmation vaut 10 minutes. La dernière façon de vous connecter (mot de passe, clé d’accès ou Google) ne peut jamais être retirée : ajoutez-en une autre d’abord.
  • Après plusieurs mots de passe, codes ou clés d’accès erronés, la connexion fait une pause (quinze minutes le plus souvent). Quelqu’un qui s’acharne sur votre adresse depuis ailleurs ne peut pas vous bloquer sur un appareil où vous vous êtes déjà connecté avec succès.
  • La carte Activité des Réglages montre les dernières actions de l’espace.