Documentation

Guide de sécurité du compte

Protégez votre compte Bosferi

Fonctions de sécurité

Bosferi utilise plusieurs niveaux de sécurité pour protéger votre compte. Voici ce que nous faisons automatiquement:

Vérification de l'e-mail

Obligatoire avant de pouvoir vous connecter. Confirme que l'adresse e-mail vous appartient.

Verrouillage du compte

5 tentatives échouées → blocage de 15 minutes. Empêche les attaques par force brute.

Limitation du débit

5 échecs de connexion par tranche de 15 minutes depuis un même réseau, puis une courte pause. Bloque les attaques automatisées.

Alertes de connexion suspecte

Connexion depuis une nouvelle adresse IP ? Nous vous envoyons un e-mail pour que vous puissiez vérifier que c'était bien vous.

Jetons sécurisés

Cookies HTTP-only transmis en HTTPS, révoqués à la déconnexion.

Gestion des sessions

Consultez tous les appareils connectés à votre compte et fermez n'importe quelle session depuis les paramètres de sécurité.

Authentification à deux facteurs

Disponible dès maintenant

Ajoutez une deuxième étape à la connexion avec un code issu d'une application d'authentification ou un code envoyé par e-mail. Activez-la dans les paramètres de votre compte, rubrique Sécurité.

Une fois activée, la connexion demande quelque chose que vous connaissez (votre mot de passe) et quelque chose que vous possédez (votre téléphone ou votre boîte mail). Un mot de passe volé ne suffit donc plus.

Sécurité du mot de passe

Vos responsabilités

Nous protégeons votre mot de passe, mais vous devez aussi le garder en lieu sûr. Ne le partagez jamais et utilisez un mot de passe fort et unique.

Créer des mots de passe forts

Fort (à utiliser)

  • Une longue phrase secrète de quatre mots aléatoires ou plus
  • Un mot de passe aléatoire généré par un gestionnaire de mots de passe
  • Utilisez un gestionnaire de mots de passe
  • Unique pour chaque site web

Faible (à éviter)

  • Password123!
  • 12345678
  • admin@123
  • yourname1990

Bonnes pratiques pour les mots de passe

À faire

  • Utilisez 8 caractères ou plus (12 ou plus recommandés)
  • Mélangez majuscules, minuscules, chiffres et symboles
  • Utilisez un mot de passe unique pour chaque site
  • Utilisez un gestionnaire de mots de passe
  • Changez-le immédiatement si vous pensez qu'il a été exposé

À éviter

  • N'utilisez pas d'informations personnelles (nom, date de naissance)
  • N'utilisez pas de mots du dictionnaire
  • N'utilisez pas de suites logiques (123, abc)
  • Ne réutilisez pas d'anciens mots de passe
  • Ne communiquez votre mot de passe à personne

Sécurité des appareils

Option « Se souvenir de moi » sans risque

  • Votre ordinateur portable personnel
  • Votre téléphone personnel
  • Votre ordinateur à domicile
  • Les appareils auxquels vous seul avez accès

À NE PAS utiliser avec « Se souvenir de moi »

  • Les ordinateurs familiaux partagés
  • Les ordinateurs de bibliothèque ou de cybercafé
  • Les ordinateurs de travail (sauf s'ils sont personnels)
  • Appareils empruntés
  • Les connexions WiFi publiques

Sécuriser vos appareils

  • Gardez le système d'exploitation à jour (mises à jour Windows/macOS)
  • Utilisez une protection antivirus/antimalware
  • Gardez votre navigateur à jour
  • Désactivez le remplissage automatique des mots de passe
  • Déconnectez-vous des appareils partagés
  • Utilisez un VPN sur les réseaux WiFi publics

Détecter une activité suspecte

Alerte de connexion suspecte

Vous avez reçu cet e-mail:

« Activité de connexion suspecte sur votre compte Bosferi »

Cela signifie que nous avons détecté une connexion depuis une nouvelle adresse IP. Nous vous indiquons:

  • La nouvelle adresse IP qui s'est connectée
  • L'heure de la connexion
  • L'adresse IP précédente depuis laquelle vous vous êtes connecté

Si c'était vous:

Vous pouvez ignorer cet e-mail sans risque. Votre compte est en sécurité.

Si ce n'était PAS vous:

Changez immédiatement votre mot de passe. Contactez ensuite [email protected].

Réinitialisation de mot de passe inattendue

Vous avez reçu cet e-mail:

« Votre mot de passe Bosferi a été modifié »

Mais vous n'avez pas demandé de réinitialisation de mot de passe.

  1. Changez immédiatement de mot de passe: Aller à la réinitialisation du mot de passe
  2. Passez en revue l'activité du compte: Recherchez un accès non autorisé
  3. Contactez l'assistance: Écrivez à [email protected] en donnant des précisions
  4. Vérifiez la sécurité de votre e-mail: Quelqu'un a peut-être accès à votre e-mail

Sécurité du compte e-mail

Votre adresse e-mail est la clé de votre compte Bosferi. Protégez-la!

  • Utilisez un mot de passe e-mail fortDifférent de votre mot de passe Bosferi
  • Activez la 2FA sur votre e-mailGmail, Outlook, Yahoo, etc.
  • Vérifiez la redirection des e-mailsAssurez-vous que personne d'autre ne reçoit vos e-mails
  • Passez en revue les applications connectéesSupprimez les applications que vous n'utilisez pas
  • Consultez l'activité de connexionGmail et Outlook affichent les connexions récentes

Questions fréquentes

Mon mot de passe est-il stocké de manière sécurisée?
Oui. Les mots de passe ne sont stockés que sous forme de hachage salé, jamais en clair, donc personne chez Bosferi ne peut les lire.
Que faire si je constate une connexion suspecte?
Changez immédiatement votre mot de passe. Si vous avez des inquiétudes, contactez [email protected].
Mes données sont-elles privées?
Oui. Vos données ne sont accessibles qu'à vous et à l'assistance Bosferi (pour une aide technique).
Qu'est-ce que « Se souvenir de moi »?
Elle vous garde connecté 30 jours au lieu de 14. Ne l'utilisez que sur vos appareils personnels de confiance.

Liste de contrôle de sécurité

Configurer votre compte

  • Créez un mot de passe fort (8 caractères ou plus, types variés)
  • Vérifiez votre adresse e-mail
  • Passez en revue les paramètres du compte
  • Gardez votre mot de passe en lieu sûr

Sécurité au quotidien

  • Consultez l'historique de connexion chaque mois
  • Changez votre mot de passe immédiatement si vous pensez qu'il a été exposé
  • Déconnectez-vous des appareils inconnus
  • Protégez votre compte e-mail
  • Utilisez un mot de passe unique pour chaque site

Besoin d'aide?

Une inquiétude de sécurité ? Contactez-nous et nous examinerons la situation.

Problèmes de sécurité:
[email protected] (traité en priorité)
Assistance générale:
[email protected]
Politique de confidentialité:
Lire

Dernière mise à jour : juillet 2026

Pour les problèmes de sécurité, écrivez à : [email protected]