L'authentification à deux facteurs, souvent abrégée en « 2FA », est une vérification supplémentaire lors de la connexion. Après avoir saisi ton mot de passe, l'app ou le site te demande un second code court (souvent reçu par SMS ou affiché dans une app sur ton téléphone) avant de te laisser entrer. C'est une couche de sécurité supplémentaire utile.
Nous voulons être honnêtes avec toi sur la situation actuelle de MigraineMe.
La réponse courte
MigraineMe n'a pour le moment pas sa propre authentification à deux facteurs intégrée.
Nous ne te demandons pas de second code quand tu te connectes. Ton compte est protégé par une seule couche, qui dépend de la façon dont tu t'es inscrit(e) :
- Si tu t'es connecté(e) avec Apple, ta protection est celle que tu as configurée sur ton identifiant Apple.
- Si tu t'es connecté(e) avec Google, ta protection est celle que tu as configurée sur ton compte Google.
- Si tu t'es connecté(e) avec Facebook, ta protection est celle que tu as configurée sur ton compte Facebook.
- Si tu t'es connecté(e) avec e-mail et mot de passe, ta protection est ton mot de passe MigraineMe, plus ton compte e-mail, car les liens de réinitialisation du mot de passe y sont envoyés.
Ce que tu peux faire dès maintenant
Voici quelques gestes simples pour protéger ton compte :
1. Utilise un mot de passe solide et unique
Si tu t'es inscrit(e) avec e-mail et mot de passe :
- Choisis un mot de passe d'au moins 12 caractères.
- Utilise quelque chose de différent de tous tes autres mots de passe.
- Consulte notre article Changer ton mot de passe pour être guidé(e) pas à pas.
2. Active la 2FA là où MigraineMe s'appuie dessus
Si tu t'es connecté(e) via Apple, Google ou Facebook, le mieux est d'activer la 2FA dans les réglages de cette entreprise. Ces réglages protègent alors aussi ton compte MigraineMe, de façon indirecte.
Sur ton iPhone :
- Ouvre l'app Réglages.
- Appuie sur ton nom tout en haut.
- Appuie sur Connexion et sécurité.
- Appuie sur Authentification à deux facteurs et suis les étapes.
Pour ton compte Google (iPhone ou Android) :
- Ouvre l'app Gmail ou va sur myaccount.google.com.
- Appuie sur ta photo de profil en haut à droite.
- Appuie sur Gérer votre compte Google.
- Appuie sur Sécurité.
- Appuie sur Validation en deux étapes et suis les étapes.
Si tu fais cela, même une personne qui connaît ton mot de passe ne peut pas entrer dans ton compte Apple ou Google, et donc pas non plus dans MigraineMe.
3. Protège l'adresse e-mail de ton compte
Ton compte est lié à une adresse e-mail. Si quelqu'un peut lire tes e-mails, il pourrait réinitialiser ton mot de passe MigraineMe. Protéger ta messagerie, c'est donc aussi protéger MigraineMe. La plupart des fournisseurs d'e-mail (Gmail, iCloud, Outlook) proposent leur propre 2FA. L'activer est une mesure très efficace.
Si tu t'inquiètes d'un risque précis
Si tu as une raison de penser que quelqu'un a pu entrer dans ton compte (par exemple, si tu vois des migraines que tu n'as pas enregistrées, ou si ton nom affiché a changé tout seul), voici ce qu'il faut faire :
- Change ton mot de passe tout de suite (voir l'article Changer ton mot de passe).
- Écris à help@migraineme.app pour nous prévenir. Nous pouvons déconnecter ton compte de notre côté et t'aider à le sécuriser.
Merci de prendre ta vie privée au sérieux. Nous la prenons au sérieux nous aussi.
