La récupération de compte n'est souvent examinée qu'après la perte d'accès. Un plan plus sûr consiste à confirmer l'adresse e-mail, le second facteur, les codes de secours et le chemin de support officiel tandis que le compte est encore sous votre contrôle.
Sécuriser l'e-mail de récupération
Utilisez un mot de passe unique et l'authentification à deux facteurs pour votre e-mail. Vérifiez les règles de transfert et les adresses de récupération, car un attaquant qui contrôle votre e-mail peut réinitialiser de nombreux autres services sans connaître leurs mots de passe.
Stocker les codes de secours séparément
Conservez les codes de récupération dans un emplacement hors ligne protégé ou chiffré. Une capture d'écran dans une galerie synchronisée automatiquement peut les exposer au même compte cloud compromis. Indiquez le service sans inclure le mot de passe normal à côté du code.
Maintenir les informations d'identité à jour
- Supprimez les numéros de téléphone ou adresses que vous ne contrôlez plus.
- Mettez à jour l'authentificateur avant de remplacer un appareil.
- Examinez les navigateurs de confiance et les sessions actives.
- Notez l'URL du support officiel.
- Conservez les reçus légitimes qui peuvent aider à prouver la propriété sans divulguer les informations complètes de paiement.
Évitez le phishing lors de la récupération
Un message affirmant que la récupération a commencé peut lui-même être une tentative de phishing. Ouvrez la plateforme depuis un favori ou un chemin officiel du créateur. Ne lisez jamais un code à usage unique à quelqu'un qui vous a contacté en premier.
Après avoir retrouvé l'accès
- Changez le mot de passe.
- Terminez les autres sessions.
- Remplacez les codes de récupération compromis.
- Vérifiez les messages, les paramètres de paiement et les applications connectées.
- Contrôlez le compte email pour tout changement de redirection ou de filtre.
La récupération doit être préparée comme un deuxième système de connexion : actuelle, protégée et vérifiable de manière indépendante. Passez-la en revue chaque fois qu'une adresse e-mail, un téléphone ou un appareil change.
Une note pratique finale
Entraînez-vous à la récupération avant une situation d'urgence en confirmant que les codes de sauvegarde peuvent être trouvés et que l'adresse de support est authentique. Ne complétez pas inutilement une réinitialisation réelle du mot de passe ; vérifiez simplement chaque dépendance. Remplacez les codes ou les routes de téléphone appartenant à un ancien appareil, employeur ou relation avant qu'ils ne deviennent le seul moyen d'accès.
Guide suivantPréparer un appareil privé pour réparation ou venteOuvrir ce guide →