Sécurité du compte et authentification à deux facteurs

Votre mot de passe protège votre compte, et les paramètres de cet article ajoutent des couches de protection. Il explique chacun d'eux : ce qu'il fait, où le trouver et ce qui se passe si vous perdez l'accès. La plupart se trouvent dans Mon profil, accessible depuis votre menu d'avatar.

Mot de passe

Modifiez-le sous Changer le mot de passe dans votre profil. Vous saisissez votre mot de passe actuel, puis le nouveau deux fois ; le nouveau doit comporter au moins 8 caractères, avec une majuscule, une minuscule, un chiffre et un caractère spécial. Si vous vous êtes inscrit avec Google, Facebook ou LinkedIn, vous n'avez jamais choisi de mot de passe ; le formulaire ne demande donc pas le mot de passe actuel.

Si vous êtes bloqué, appuyez sur Vous avez oublié votre mot de passe ? sur la page de connexion. Le lien de réinitialisation envoyé par e-mail est valable 60 minutes ; demandez-en un nouveau s'il a expiré.

Vérification de l'e-mail

Les nouveaux comptes démarrent non vérifiés. Cliquez sur le lien de l'e-mail de vérification, valable 72 heures, pour confirmer votre adresse. Il fonctionne sur n'importe quel appareil, car il ne nécessite pas d'être connecté sur celui-ci. Certaines fonctions exigent une adresse vérifiée, par exemple l'achat d'une adhésion, l'acceptation d'un transfert de billet ou la publication d'un événement. Si le lien a expiré ou n'est jamais arrivé, demandez-en un autre depuis l'avis affiché sur le site ou depuis votre profil. La modification de votre adresse e-mail la rend à nouveau non vérifiée.

Authentification à deux facteurs (2FA)

L'authentification à deux facteurs ajoute une seconde étape à la connexion : après votre mot de passe, vous saisissez un code à 6 chiffres d'une application d'authentification, comme Google Authenticator ou Authy.

1. Sur votre profil, appuyez sur Activer la double authentification. La page de configuration s'ouvre avec un code QR.
2. Scannez le code avec votre application. Si vous ne pouvez pas le scanner, saisissez manuellement dans l'application le code secret affiché sous Vous ne pouvez pas scanner ? Saisissez ce code secret manuellement.
3. Saisissez le code à 6 chiffres que votre application affiche désormais dans le champ Code de vérification, puis appuyez sur Vérifier.
4. Vous recevez 8 codes de récupération, affichés une seule fois. Conservez-les ailleurs que sur le téléphone qui contient votre application d'authentification, par exemple dans un gestionnaire de mots de passe ou sur une impression papier.

• Ensuite, chaque connexion demande un code, après votre mot de passe. Sur cet écran, Utiliser un code de récupération vous permet de saisir un code de récupération à la place. Chaque code de récupération ne fonctionne qu'une fois, puis il est supprimé.
• Après 5 codes erronés consécutifs, la connexion à deux facteurs est bloquée pendant 15 minutes.
• Pour désactiver la 2FA, utilisez la même section de votre profil et confirmez avec votre mot de passe actuel. Le code secret et les codes de récupération restants sont supprimés.
• Si vous perdez à la fois votre application d'authentification et vos codes de récupération, il n'existe aucun moyen de rentrer vous-même dans votre compte : c'est le principe d'un second facteur. Contactez le Support et soyez prêt à prouver votre identité autrement.

Sessions actives

Ouvrez Sessions actives depuis la carte Connexion et accès de votre page de profil (ou rendez-vous à l'adresse /profile/sessions) pour voir chaque navigateur ou appareil connecté à votre compte, avec son adresse IP, son navigateur et le temps écoulé depuis sa dernière activité. Votre session actuelle est marquée Actuelle. Utilisez l'icône de déconnexion sur une ligne pour mettre fin à cette session, ou Déconnecter tous les autres pour mettre fin à toutes les sessions sauf celle que vous utilisez. Un compte peut avoir au maximum 5 sessions ; une connexion depuis un sixième appareil déconnecte la session la moins récemment utilisée.

Alertes de nouvel appareil

Le premier appareil avec lequel vous vous connectez est automatiquement approuvé. Lorsque vous vous connectez plus tard depuis un appareil que nous n'avons jamais vu, nous vous envoyons un e-mail Nouvelle connexion à votre compte EventMann indiquant l'appareil et, lorsqu'elle est disponible, la localisation. Appuyez sur Oui, c'était moi pour confirmer. Si ce n'était pas vous, utilisez le lien de l'e-mail pour sécuriser votre compte et changez immédiatement votre mot de passe.

Déconnexion automatique

Une session inactive pendant 30 minutes (par défaut) est déconnectée, afin qu'un navigateur laissé sans surveillance ne reste pas connecté. L'activité en arrière-plan, comme la cloche de notifications, ne compte pas comme activité.

Restrictions qu'un administrateur peut appliquer

• Liste blanche d'adresses IP — un administrateur peut limiter un compte à certaines adresses IP. Depuis une autre adresse, vous obtenez un message d'accès refusé au lieu de l'écran de connexion. Adressez-vous à la personne qui gère le compte.
• Suspension — un compte suspendu est déconnecté dès sa prochaine requête et ne peut plus se connecter tant que la suspension n'est pas levée. Contactez le Support si vous pensez qu'il s'agit d'une erreur.

Bon à savoir

• La 2FA et votre mot de passe sont indépendants : changer de mot de passe ne désactive pas la 2FA, et la 2FA ne modifie pas les règles du mot de passe.
• Votre code secret 2FA et vos codes de récupération ne peuvent être modifiés que par les étapes d'activation, de confirmation et de désactivation décrites ci-dessus.
• La suppression de votre compte (Zone Dangereuse) demande votre mot de passe et est irréversible ; voir Confidentialité et données.

Dépannage

• Mon code d'authentification est refusé — les codes dépendent de l'heure. Réglez l'horloge de votre téléphone sur automatique et utilisez le code suivant.
• J'ai perdu mon téléphone — connectez-vous avec un code de récupération enregistré, puis reconfigurez la 2FA sur le nouveau téléphone.
• J'ai utilisé tous mes codes de récupération et perdu mon application — contactez le Support.
• Je ne reçois aucun e-mail de vérification ni de réinitialisation — vérifiez vos indésirables et l'adresse de votre compte, puis demandez un nouveau lien ; les anciens expirent.
• Ma session a été déconnectée sur un appareil après une connexion sur un autre — vous avez atteint la limite de 5 sessions.

Voir aussi

• Mon profil
• Confidentialité et données
• Support