Sécuriser votre compte

Double authentification#

Sur OIO, la double authentification est obligatoire : après votre mot de passe, un code à six chiffres vous est demandé à chaque connexion. Deux façons de le recevoir.

Par email — le réglage de départ. Sans autre configuration, OIO envoie le code à l'adresse de votre compte au moment de la connexion. Rien à installer. Si le courrier tarde, l'écran propose de renvoyer un code ; pensez aussi aux indésirables.

Par application d'authentification — recommandé. Depuis le profil, OIO affiche un QR code. Scannez-le avec Google Authenticator, Authy, 1Password ou toute application compatible TOTP, puis saisissez un premier code pour confirmer. Dès lors, c'est le code de l'application qui est demandé, renouvelé toutes les trente secondes, et plus l'email : plus rapide, et indépendant de votre boîte mail.

Retirer l'application. Depuis le profil également, en confirmant votre mot de passe. La double authentification ne s'arrête pas pour autant : le code repasse par email.

Faire confiance à cet appareil. Sur l'écran du code, cochez cette option pour que le second facteur ne soit plus demandé sur ce navigateur pendant trente jours. Réservez-la à vos appareils personnels.

Conservez un accès à votre application d'authentification. Sans elle et sans le code, la connexion devient impossible.

Les accès par clé d'API ne sont pas concernés : la clé constitue à elle seule le facteur d'authentification, sans quoi aucun script ne pourrait fonctionner.

Connexion Google#

Vous pouvez vous connecter avec un compte Google, au lieu d'un couple adresse et mot de passe.

À l'inscription, le bouton « S'inscrire avec Google » crée un compte à partir de votre adresse Google, considérée comme déjà vérifiée — sans mot de passe à choisir.

Depuis un compte existant, le profil permet de relier votre compte Google, puis de vous connecter indifféremment par l'un ou l'autre moyen.

Délier est possible, à une condition : vous devez d'abord avoir défini un mot de passe. Sans cela, délier vous enfermerait dehors — c'est pourquoi l'opération est refusée dans ce cas.

Un compte Google ne peut être relié qu'à un seul compte OIO.