Sécuriser votre compte organisateur

Un compte organisateur commande l'argent d'autrui et les données personnelles d'autrui. Il mérite mieux qu'un mot de passe.

Authentification à deux facteurs

Activez le second facteur et un mot de passe volé ne suffit plus. Des codes de secours sont délivrés, de sorte que perdre un téléphone ne signifie pas perdre le compte.

Une vérification supplémentaire sur les actions sensibles

Certaines actions sont revérifiées même une fois connecté : connecter un autre compte de versement, déconnecter l'actuel, et ouvrir le tableau de bord Stripe où se modifient les coordonnées bancaires. Consulter une page ne l'est pas — c'est ce qui fait passer ces demandes pour du bruit jusqu'à ce qu'on les désactive. La vérification se place sur les actions que vise réellement une session volée.

Vous êtes prévenu si les versements changent

Si le compte vers lequel va votre argent est connecté ou déconnecté, vous recevez un e-mail — inconditionnellement, sans dépendre d'une préférence de notification. Une alerte de sécurité que quelqu'un a mise en sourdine n'est pas une alerte de sécurité. Vous seul savez si ce changement venait de vous.

L'accès de l'équipe est délimité

Les membres de l'équipe reçoivent des droits par événement plutôt qu'un accès général. Quelqu'un qui aide à l'entrée n'obtient pas vos finances, et le retirer retire son accès plutôt que de compter sur son oubli.

Notifications de nouvel appareil

Une connexion depuis un appareil non reconnu vous est signalée, ce qui est en général le premier signe que quelque chose ne va pas.