Aller au contenu

Sécurité du compte

L’écran Sécurité du compte s’ouvre depuis le menu de votre compte (en haut à droite). Il est disponible pour tout le monde, quel que soit votre rôle dans le garage. Si vous n’avez pas encore de garage, il s’ouvre depuis l’écran Créez votre garage (lien Sécurité du compte, à côté de Se déconnecter) ; Retour vous y ramène.

  1. Saisissez votre mot de passe actuel, puis le nouveau (10 caractères au moins) deux fois.
  2. Choisissez Changer le mot de passe.

Vous restez connecté sur cet appareil ; tous vos autres appareils sont déconnectés. Un email vous confirme le changement : si vous ne l’avez pas demandé, utilisez tout de suite Mot de passe oublié sur l’écran de connexion.

  1. Saisissez la nouvelle adresse et votre mot de passe actuel. Si la double authentification est active, saisissez aussi le code à 6 chiffres de votre application d’authentification.
  2. Choisissez Envoyer le lien de confirmation.
  3. Ouvrez le lien reçu sur la nouvelle adresse dans le navigateur où vous êtes connecté à Garage+ (sinon, connectez-vous d’abord : vous revenez ensuite à la confirmation). Le lien est valable 1 heure, une seule fois ; seul le dernier lien demandé fonctionne.

Votre adresse actuelle reçoit un avis et reste valable jusqu’à la confirmation. Si la nouvelle adresse ne peut pas être utilisée, aucun lien n’arrive : par sécurité, Garage+ ne dit pas si une adresse est déjà utilisée par un autre compte.

Avec la double authentification, après votre mot de passe, Garage+ demande un code à 6 chiffres qui change toutes les 30 secondes.

  1. Saisissez votre mot de passe actuel, puis choisissez Activer.
  2. Installez une application d’authentification si vous n’en avez pas (toute application compatible TOTP convient : Aegis, FreeOTP, 2FAS, Google Authenticator, Microsoft Authenticator, etc.).
  3. Ajoutez un compte dans l’application : le plus simple est de scanner le QR code affiché à l’écran avec l’appareil photo de l’application. Vous pouvez aussi saisir la clé affichée sous le QR code (les espaces n’ont pas d’importance) ; sur un téléphone, le lien Ouvrir dans l’application d’authentification l’ajoute directement.
  4. Saisissez le code à 6 chiffres affiché par l’application, puis choisissez Confirmer.

Le QR code et la clé ne sont affichés qu’une seule fois, pendant l’activation : ne les montrez à personne et ne les photographiez pas avec un autre appareil.

À la confirmation, Garage+ affiche des codes de secours. Notez-les en lieu sûr : ils ne seront plus affichés. Chaque code ne sert qu’une fois, si vous perdez votre téléphone.

Pour en obtenir de nouveaux, saisissez votre mot de passe puis choisissez Nouveaux codes de secours : les anciens cessent de fonctionner.

Un code de l’application ne peut pas être utilisé deux fois. S’il est refusé alors qu’il est juste, il vient déjà de servir : attendez le code suivant (30 secondes au plus) et saisissez-le.

Saisissez votre mot de passe puis choisissez Désactiver. Cette action n’existe pas pour un compte opérateur : la double authentification y est obligatoire.

La liste indique les appareils connectés à votre compte (seules la date de début et la date d’expiration sont affichées). Pour la sécurité du compte, Garage+ conserve aussi, pour chaque connexion, l’adresse IP et le type de navigateur utilisés, jusqu’à l’expiration ou à la fermeture de la session ; ces informations ne sont pas affichées à l’écran.

En cas de perte ou de vol d’un appareil, choisissez Déconnecter tous les autres appareils : seul l’appareil que vous utilisez reste connecté. Changez aussi votre mot de passe (section Changer de mot de passe ci-dessus).