Comment sécuriser votre compte portail avec la double authentification (2FA)

Votre compte portail contient vos clients, les identifiants de vos panels et les clés de vos passerelles de paiement. Avec la double authentification (2FA) activée, un mot de passe seul ne suffit plus pour se connecter : vous saisissez aussi un code à 6 chiffres fourni par une application d'authentification sur votre téléphone.

Votre mot de passe, la double authentification, les clés d'accès (passkeys) et les appareils connectés se trouvent tous sur une même page : Settings → Team & security → Security (la page s'intitule Security Settings).

1Step 1 of 5Utiliser un mot de passe fort

Sur Security Settings, utilisez l'encadré Change Password. Saisissez votre Current Password, puis le nouveau sous New Password et une seconde fois sous Confirm New Password, et cliquez sur Change Password.

Utilisez au moins 12 caractères, avec des majuscules et des minuscules, un chiffre et un symbole, et ne réutilisez pas un mot de passe d'un autre site. Vous ne pouvez pas réutiliser l'un de vos 5 derniers mots de passe.

Après le changement, chaque appareil connecté avec l'ancien mot de passe est déconnecté en moins d'une minute, y compris celui que vous utilisez. Reconnectez-vous avec le nouveau mot de passe.

2Step 2 of 5Activer la double authentification

Dans l'encadré Two-Factor Authentication (2FA), cliquez sur Enable 2FA. Un QR code s'affiche.

Ouvrez une application d'authentification sur votre téléphone et scannez le code. Si vous ne pouvez pas le scanner, saisissez plutôt dans l'application le code affiché sous le QR code.

3Step 3 of 5Confirmer avec un code

Saisissez le code à 6 chiffres de l'application sous Verification Code et cliquez sur Enable 2FA. L'encadré affiche alors Enabled (activée).

4Step 4 of 5Sauvegarder vos codes de secours

La fenêtre Your Backup Codes affiche 10 codes à usage unique. Vous ne les reverrez plus. Cliquez sur Download Codes ou Copy to Clipboard et conservez-les en lieu sûr, ailleurs que sur votre téléphone, puis cliquez sur I've Saved My Codes.

L'encadré 2FA indique combien de codes de secours il vous reste. Pour obtenir une nouvelle série, cliquez sur Regenerate Backup Codes, saisissez un code de votre application et cliquez sur Regenerate Codes. Les anciens codes cessent immédiatement de fonctionner.

5Step 5 of 5Se connecter avec votre code

Désormais, après votre e-mail et votre mot de passe, la page de connexion demande un Authentication code. Saisissez le code à 6 chiffres de votre application et cliquez sur Verify code.

Vous avez perdu votre téléphone ? Saisissez plutôt l'un de vos codes de secours dans le même champ (avec ou sans son tiret). Chaque code de secours ne fonctionne qu'une seule fois.

Ajouter une clé d'accès (facultatif)

Une clé d'accès (passkey) vous permet de vous connecter avec Face ID, Touch ID, une empreinte digitale ou une clé de sécurité au lieu de saisir votre mot de passe. Dans l'encadré Passkeys, cliquez sur Add Passkey. Dans Register a Passkey, donnez-lui un nom que vous reconnaîtrez (par exemple celui de l'appareil) et cliquez sur Register Passkey, puis suivez les instructions de votre appareil.

Sur la page de connexion, cliquez sur Sign in with Face ID / Passkey pour l'utiliser.

Vérifier où vous êtes connecté

Active Sessions, sur la même page, liste les navigateurs et appareils connectés à votre compte, avec leur adresse IP et leur dernière activité. Login History liste les tentatives de connexion récentes, y compris celles qui ont échoué.

Pour déconnecter un appareil, cliquez sur Revoke à côté de celui-ci et confirmez avec Revoke Session. Pour tout déconnecter sauf l'appareil que vous utilisez, cliquez sur Logout All Other Devices et confirmez. Ce bouton n'apparaît que si vous êtes aussi connecté ailleurs. Les appareils déconnectés sont refusés en moins d'une minute.

Si vous voyez un appareil ou une connexion que vous ne reconnaissez pas, cliquez sur Logout All Other Devices et changez immédiatement votre mot de passe (étape 1). Vérifiez ensuite que la 2FA est toujours activée.

Settings → Team & security → Security monitoring (la page Security Monitoring) liste les événements de sécurité de votre compte.

Votre équipe

Chaque personne que vous invitez dans Settings → Team & security → Staff se connecte avec son propre compte et son propre mot de passe. Lorsque quelqu'un s'en va ou n'a plus besoin d'accès, ouvrez le menu d'actions sur sa rangée et cliquez sur Suspend Access (vous pourrez le rétablir plus tard) ou Remove from Team.