Sécurité de votre compte
Votre compte protège tous vos services, et vos coffres-forts sont chiffrés par votre secret : personne ne peut le récupérer à votre place. Deux objectifs : un accès difficile à usurper, et un accès que vous ne pouvez pas perdre.
Sans mot de passe : la clé d’accès
Notre plateforme est sans mot de passe. Vous vous authentifiez avec une clé d’accès (passkey) : la possession d’un appareil plus une vérification (code PIN, empreinte, visage, ou contact sur une clé physique).
- Rien à mémoriser, rien à ressaisir, rien à stocker dans un gestionnaire de mots de passe.
- Résistante au hameçonnage : une clé d’accès ne peut pas être « redonnée » par erreur sur un faux site.
- Ni mot de passe ni code à usage unique (TOTP) à gérer — c’est volontaire : un mot de passe n’ajouterait qu’une porte plus faible à surveiller.
La règle d’or : plusieurs clés, à plusieurs endroits
Le risque n’est pas seulement qu’on vous vole votre accès — c’est aussi de le perdre (téléphone cassé, ordinateur remplacé). Enregistrez donc au moins deux clés d’accès, conservées à des endroits différents :
| Où | Exemple | Rôle |
|---|---|---|
| Votre ordinateur | Clé d’accès via Windows Hello / Touch ID (Mac) | Usage quotidien |
| Votre téléphone | Clé d’accès synchronisée (iCloud / Google) | Mobilité + sauvegarde |
| Une clé de sécurité physique | Clé FIDO2/USB rangée en lieu sûr | Secours hors ligne |
Astuce
La clé physique de secours est fortement recommandée. Rangée séparément (tiroir fermé, coffre), elle vous permet de reprendre la main même si votre ordinateur et votre téléphone sont perdus le même jour.
Avertissement
Ne mettez pas tous vos oeufs dans le même panier. Enregistrer une seule clé d’accès sur un seul appareil, c’est risquer le verrouillage total si cet appareil disparaît. Ajoutez la deuxième clé maintenant, pas « plus tard » (voir Première connexion).
Si vous perdez un appareil
- Il vous reste une autre clé d’accès : connectez-vous avec, puis retirez l’appareil perdu depuis le portail et enregistrez-en un nouveau.
- Vous avez tout perdu : contactez l’administrateur de votre organisation (rubrique Utilisateurs) ou votre opérateur pour une procédure de récupération. C’est plus long et plus contraignant — d’où l’intérêt d’avoir toujours une clé de secours.
Bonnes pratiques au quotidien
- Verrouillez votre session quand vous quittez votre poste.
- Méfiez-vous des e-mails qui pressent de « confirmer » votre accès : vérifiez toujours l’adresse
auth.aliencloud.fravant de vous authentifier. - Pour vos collaborateurs, une clé d’accès par personne et une révocation nette au départ de quelqu’un (voir Utilisateurs).