Un mot de passe ne suffit plus

Un compte DocuTract contient des scans de passeports, des extraits de registres et les contrats établis à partir de ceux-ci. Jusqu’à aujourd’hui, la seule chose qui séparait ces documents de n’importe qui d’autre était un mot de passe, et les mots de passe fuient : ils sont réutilisés, saisis sur la mauvaise page, ou écrits sur un post-it à côté de l’écran.

Désormais, un mot de passe seul n’ouvre plus le compte.

Configurez-la une fois

Ouvrez Profil et trouvez Authentification à deux facteurs. Cliquez sur Configurer une application d’authentification, et DocuTract affiche un QR code. Scannez-le avec n’importe quelle application d’authentification : Google Authenticator, 1Password, Authy, Microsoft Authenticator ou celle intégrée à votre gestionnaire de mots de passe. Si l’appareil photo n’est pas une option, le même écran affiche une clé que vous pouvez saisir.

L’application affiche alors un code à six chiffres qui change toutes les trente secondes. Saisissez le code actuel pour confirmer, et l’authentification à deux facteurs est activée.

Ce qui change à la connexion

Après le mot de passe, après une connexion avec Google, ou après avoir suivi un lien de connexion reçu par e-mail, DocuTract demande le code de l’application. Le code est vérifié une fois par session ; il ne vous est plus demandé pendant que vous travaillez.

Quelqu’un qui ne possède que votre mot de passe arrive jusqu’à cet écran, et pas plus loin.

Pour toute l’équipe

Le propriétaire d’un espace de travail peut aller plus loin. Dans Paramètres de l’espace de travail → Sécurité, activez Exiger l’authentification à deux facteurs pour chaque membre. Dès lors, un membre qui n’a pas configuré d’application d’authentification voit un écran lui demandant de le faire avant que l’espace de travail ne s’ouvre, et rien à l’intérieur n’est accessible tant qu’il ne l’a pas fait.

Deux détails qui comptent en pratique :

• Le propriétaire passe en premier. L’option ne s’active qu’une fois que le compte du propriétaire lui-même a l’authentification à deux facteurs, pour que personne ne se retrouve bloqué hors de son propre espace de travail.
• C’est par espace de travail. Si vous êtes membre de plusieurs équipes, chaque propriétaire décide pour son propre espace de travail.

De notre côté

Nos propres administrateurs sont tenus d’utiliser un second facteur pour ouvrir le panneau d’administration depuis le jour de la mise en ligne. La règle que nous nous appliquons est celle que nous vous recommandons.

Si vous changez de téléphone

Avant de réinitialiser ou de remplacer votre téléphone, désactivez l’authentification à deux facteurs dans Profil et configurez-la à nouveau sur le nouveau : cela prend une minute. Si le téléphone n’est déjà plus là, écrivez-nous depuis l’adresse e-mail de votre compte et nous vous aiderons à retrouver l’accès une fois que nous aurons confirmé qu’il s’agit bien de vous.

Le pas-à-pas se trouve dans le centre d’aide.