Mot de passe, clés d'accès et double authentification

Votre compte Wyroo contient les plans, les fichiers et les conversations de vrais chantiers de construction et d’aménagement intérieur. Cette page vous montre comment le protéger : comment changer votre mot de passe, comment vous connecter sans mot de passe à l’aide d’une clé d’accès et comment ajouter l’authentification à deux facteurs pour une couche de protection supplémentaire. Rien de tout cela n’est compliqué, et vous pouvez tout configurer dans vos paramètres.

Ce que vous pouvez faire ici

Tout cela se trouve dans vos paramètres de sécurité :

• Changer votre mot de passe. Mettez à jour le mot de passe que vous utilisez pour vous connecter.
• Ajouter des clés d’accès. Une clé d’accès vous permet de vous connecter avec votre empreinte digitale, votre visage ou une clé de sécurité plutôt qu’avec un mot de passe.
• Activer l’authentification à deux facteurs (2FA). Elle demande un court code provenant d’une application sur votre téléphone, en plus de votre mot de passe.
• Conserver des codes de récupération. Ce sont des codes de secours qui vous permettent de revenir si vous perdez votre téléphone.

Conseil : vous n’avez pas à tout faire d’un coup. Un mot de passe fort est la base. Les clés d’accès ou la 2FA ajoutent une vraie protection, alors activez-en au moins une dès que vous avez une minute.

Comment changer votre mot de passe

1. Ouvrez vos paramètres de sécurité.
2. Dans la section mot de passe, saisissez votre mot de passe actuel.
3. Saisissez votre nouveau mot de passe, puis saisissez-le à nouveau dans le champ de confirmation afin qu’une faute de frappe ne puisse pas vous bloquer.
4. Sélectionnez Enregistrer.

Vous pouvez utiliser la petite icône en forme d’œil dans chaque champ pour révéler ce que vous avez saisi et le vérifier. Choisissez un mot de passe que vous n’utilisez nulle part ailleurs. Une phrase plus longue dont vous vous souvenez vaut mieux qu’un mot court et compliqué.

Comment fonctionnent les clés d’accès

Une clé d’accès est un moyen de se connecter sans mot de passe. Au lieu de saisir un mot de passe, vous déverrouillez votre compte de la même manière que vous déverrouillez votre téléphone ou votre ordinateur portable : empreinte digitale, visage, code PIN de l’écran ou petite clé de sécurité matérielle. Le secret ne quitte jamais votre appareil, il n’y a donc rien à hameçonner ni à deviner.

Pour ajouter une clé d’accès :

1. Ouvrez vos paramètres de sécurité et trouvez la section clés d’accès.
2. Donnez un nom à la clé d’accès afin de la reconnaître plus tard, par exemple « Ordinateur portable du travail » ou « Mon téléphone ».
3. Sélectionnez Ajouter une clé d’accès.
4. Suivez l’invite de votre appareil ou de votre navigateur pour confirmer avec votre empreinte digitale, votre visage ou votre code PIN.

La nouvelle clé d’accès apparaît dans la liste avec la date de sa dernière utilisation. Vous pouvez en ajouter plusieurs (pratique si vous alternez entre un téléphone et un ordinateur portable), et vous pouvez en retirer n’importe laquelle avec le bouton de suppression situé à côté.

Pour vous connecter avec une clé d’accès : sur l’écran de connexion, choisissez l’option Se connecter avec une clé d’accès et confirmez sur votre appareil. Aucun mot de passe nécessaire.

Conseil : les clés d’accès sont liées à l’appareil sur lequel vous les créez, configurez-en donc une sur chaque appareil depuis lequel vous utilisez Wyroo. Conservez votre mot de passe ou vos codes de récupération 2FA comme solution de secours au cas où un appareil serait indisponible.

Comment activer l’authentification à deux facteurs

L’authentification à deux facteurs (2FA) signifie qu’après votre mot de passe, Wyroo demande aussi un code à six chiffres qui change toutes les quelques secondes. Vous obtenez ce code depuis une application d’authentification sur votre téléphone, telle que Google Authenticator ou Authy.

1. Ouvrez vos paramètres de sécurité et trouvez la section authentification à deux facteurs.
2. Sélectionnez Activer la 2FA.
3. Un encadré avec un QR code apparaît. Ouvrez votre application d’authentification et scannez le code. Si vous ne pouvez pas scanner, choisissez saisir le code manuellement et tapez la clé affichée par l’application. Un bouton de copie est là pour faciliter l’opération.
4. Votre application affiche maintenant un code à six chiffres. Saisissez ce code dans Wyroo et sélectionnez Confirmer.

Désormais, la connexion demande un nouveau code de votre application après votre mot de passe.

Pour la désactiver plus tard, revenez à la même section et sélectionnez Désactiver la 2FA.

Codes de récupération : votre solution de secours

Lorsque la 2FA est activée, Wyroo vous fournit un ensemble de codes de récupération à usage unique. Si vous perdez un jour l’accès à votre téléphone, vous pouvez vous connecter avec l’un d’eux au lieu d’un code de l’application.

1. Dans la section double authentification, sélectionnez Voir les codes de récupération.
2. Copiez-les dans un endroit sûr, comme un gestionnaire de mots de passe ou une note imprimée conservée loin de votre ordinateur.
3. Chaque code ne fonctionne qu’une seule fois. Si vous en manquez ou pensez qu’ils ont été vus, sélectionnez Régénérer les codes pour obtenir un nouvel ensemble (les anciens cessent de fonctionner).

Conseil : enregistrez vos codes de récupération au moment même où vous activez la 2FA. Ce sont eux qui vous permettent de revenir si votre téléphone est perdu, et vous ne pouvez pas consulter un code deux fois sans régénérer l’ensemble complet.

Confirmer les changements sensibles

Lorsque vous modifiez les paramètres de sécurité, Wyroo peut vous demander de confirmer que c’est bien vous avant d’enregistrer. Vous pouvez confirmer avec votre mot de passe ou, si vous avez une clé d’accès, d’une simple pression sur la clé d’accès. Cela empêche quelqu’un de modifier votre protection s’il arrive devant un écran déverrouillé.

Pour le reste de votre compte, consultez Créer votre compte et bien démarrer pour l’inscription et la langue, et Notifications pour savoir comment Wyroo vous tient informé.