Cette section explique comment protéger l'accès à votre compte Simbase lui-même : qui peut se connecter, et ce qu'il faut prouver avant que le tableau de bord donne l'accès. Si vous cherchez une protection au niveau de la SIM (verrouiller une SIM sur un appareil précis pour qu'une SIM volée ne fonctionne plus), consultez Protection contre le vol dans la section Tableau de bord.
Il existe deux méthodes pour renforcer votre connexion, et elles se complètent : l'authentification multifacteur (MFA) et les passkeys. Les deux sont propres à chaque utilisateur, se configurent en une minute environ et bloquent les moyens les plus courants de compromettre un compte.
Si vous n'avez rien configuré à part votre mot de passe, lisez d'abord la configuration recommandée ci-dessous, puis suivez les deux articles dans l'ordre. Si vous utilisez déjà la MFA et voulez passer à une méthode plus rapide et résistante au phishing, allez directement aux passkeys. Chaque article est autonome : vous pouvez commencer par l'un ou l'autre.
Authentification multifacteur (MFA) : ajoutez un code à six chiffres d'une app d'authentification en plus de votre mot de passe. Compatible avec toute app TOTP : Google Authenticator, 1Password, Authy, Microsoft Authenticator, Bitwarden.
Passkeys : connectez-vous avec l'empreinte digitale, le visage ou le code PIN de votre appareil au lieu d'un mot de passe. Résistantes au phishing, et une connexion réussie par passkey compte pour les deux facteurs, donc la MFA n'est pas demandée en plus.
Pour la plupart des comptes, combinez les méthodes plutôt que d'en choisir une seule :
Configurez une passkey sur votre appareil principal (ordinateur portable ou téléphone) pour vous connecter au quotidien. C'est l'accès le plus rapide et le plus difficile à détourner par phishing.
Ajoutez une deuxième passkey sur un autre appareil en secours. Si vous perdez ou remplacez un appareil, vous pouvez toujours vous connecter avec l'autre.
Gardez votre mot de passe et la MFA activés comme dernier recours. Ne les supprimez que si vous avez plusieurs passkeys de confiance.
Le résultat se fait en couches : passkey au quotidien, MFA en secours quand vous vous connectez depuis un nouvel endroit, et le mot de passe comme dernier filet de sécurité.
| Critère | MFA | Passkey |
|---|---|---|
Ce que vous fournissez | Mot de passe + code à six chiffres d'une app | Empreinte, visage, code PIN ou clé de sécurité |
Résistant au phishing ? | En partie (les codes peuvent encore être relayés) | Oui |
Multifacteur à elle seule ? | Non, c'est un second facteur en plus du mot de passe | Oui, possession + biométrie ou code PIN |
Besoin de votre téléphone ? | Oui, pour l'app d'authentification | Pas forcément, cela dépend de l'endroit où la passkey est stockée |
Récupération en cas de perte de l'appareil | Codes de secours, un autre appareil approuvé ou le support | Les passkeys synchronisées restent sur vos autres appareils ; sinon, repli sur mot de passe + MFA |
Ce que vous fournissez
Résistant au phishing ?
Multifacteur à elle seule ?
Besoin de votre téléphone ?
Récupération en cas de perte de l'appareil
Gérer qui a accès au compte → Utilisateurs et rôles
Empêcher le déplacement de SIM individuelles vers un autre appareil → Protection contre le vol
Créer un nouveau compte de zéro → Premiers pas
Facturation, factures, moyens de paiement → Facturation
Quelque chose ne fonctionne pas → Dépannage

