Aide

Demande un lien de réinitialisation : il arrive par e-mail et reste valable une heure. Si rien n’arrive au bout de quelques minutes, regarde tes spams, puis vérifie que tu utilises bien l’adresse du compte.

Par sécurité, le message affiché est le même que l’adresse existe ou non : c’est ce qui empêche de deviner qui possède un compte. Une fois le nouveau mot de passe choisi, toutes tes sessions sont fermées, et la connexion te ramène sur le site d’où tu venais.

Le code à six chiffres est valable 15 minutes. Trois causes, dans l’ordre de fréquence : il est dans les spams, l’adresse saisie comporte une faute, ou ton fournisseur retarde la remise de quelques minutes.

L’écran de vérification propose « Renvoyer le code » une minute après le précédent envoi, et affiche le temps qu’il reste avant. Un nouveau code remplace l’ancien. Si rien n’arrive malgré tout, écris-nous avec ton identifiant public : il est affiché en haut de ton centre de compte.

Après plusieurs mots de passe faux pour une même adresse, les essais suivants sont retenus un moment : quelques secondes d’abord, puis 30 secondes, 2 minutes, et jusqu’à 15 minutes. C’est automatique, ça protège contre les attaques par force brute, et ça se lève tout seul : l’écran de connexion indique la durée restante.

Tu n’as pas à attendre si tu peux te connecter autrement : par un lien reçu par e-mail, une clé d’accès ou un compte lié. Choisir un nouveau mot de passe lève aussi l’attente immédiatement.

Utilise un code de secours : ce sont les codes à usage unique générés au moment où tu as activé la double authentification. Sur l’écran du second facteur, choisis « Utiliser un code de secours ». Chacun ne sert qu’une fois.

Sans code de secours, il faut passer par nous, et nous vérifierons ton identité autrement, ce qui prend du temps. Une clé d’accès ne remplace pas le second facteur : c’est la raison pour laquelle il faut garder ces codes dès le jour où on active la double authentification.

C’est une clé stockée dans ton téléphone ou ton ordinateur, déverrouillée par ton empreinte ou ton code d’écran. Elle est insensible au hameçonnage par construction : même trompé par un faux site, tu ne peux pas la lui donner, elle ne fonctionne que sur le vrai domaine. Elle pèse plus que le mot de passe dans ton score de sécurité.

Une fois ajoutée, l’écran de connexion te la propose directement, sans rien taper. Elle demande JavaScript, comme tout ce que fait ton navigateur avec elle.

C’est le principe : ta connexion Ascencia ID sert à tous les sites qui l’utilisent. Connecté une fois, tu n’as plus à retaper ton mot de passe ailleurs.

La première fois que tu ouvres un site, il te demande de confirmer que tu veux le rejoindre, avec ton pseudo pour ce site. Une application tierce te montre aussi ce qu’elle pourra lire, et tu peux en décocher une partie. Ensuite, on ne te redemande plus rien. Pour changer de compte, choisis « Utiliser un autre compte » sur l’écran de connexion.

Déconnecte-le depuis ton centre de compte : c’est immédiat, aucun cache ne le fait survivre. Change ensuite ton mot de passe, ce qui ferme toutes les autres sessions d’un coup, et active la double authentification si ce n’est pas déjà fait.

Depuis ton centre de compte, rubrique « Confidentialité ». La suppression est programmée à 30 jours et un e-mail te le confirme, avec un lien pour l’annuler si elle ne venait pas de toi. Passé ce délai, elle est définitive.