La sécurité de ton compte

La page Sécurité donne la vue d’ensemble. Cet article répond à une question plus simple : qu’est-ce qui protège ton compte, et que fais-tu de ton côté ?

Ce qui protège ton compte

• Pas de mot de passe. Rien à voler ni à réutiliser. Tu te connectes avec un code à 6 chiffres reçu par e-mail : voir la connexion par code.
• Des codes limités. Chaque code est valable 10 minutes, ne sert qu’une fois, et il est annulé après 5 essais ratés. Les codes sont conservés sous forme hachée, jamais en clair.
• Une session du site bien gardée. Elle est portée par un cookie que le JavaScript de la page ne peut pas lire, et qui n’est envoyé que sur une connexion chiffrée. Le site ne garde de ce cookie qu’une empreinte.
• Le journal, vérifié en ligne. À chaque lancement puis toutes les 6 heures, il demande au service de confirmer ton accès. La réponse est signée : un faux serveur ne peut pas ouvrir ton journal à ta place. Ton jeton de connexion est rangé dans le Gestionnaire d’identifiants de Windows, jamais dans un fichier.
• Un seul journal ouvert à la fois, et un jeton qui sert depuis un autre PC ferme la session : voir Un journal ouvert à la fois.
• Les actions sensibles demandent un code neuf : supprimer ton compte, déconnecter un autre journal.
• Pas de données de carte chez nous. Le paiement se fait chez Stripe.

Ce que tu peux faire

1. Protège ta boîte e-mail. Elle est la clé de ton compte : mot de passe long et unique, double authentification.
2. Ne partage jamais un code. Personne de MPF Journal ne te le demandera, ni par e-mail, ni sur Discord, ni dans un ticket.
3. Coche « rester connecté » seulement sur ton propre PC.
4. Surveille les e-mails du service. Un message « journal déconnecté » que tu n’attendais pas est un signal à prendre au sérieux.
5. Installe les mises à jour. Elles contiennent aussi des correctifs de sécurité : voir Mises à jour.
6. Télécharge le logiciel seulement depuis ton espace membre, et compare son empreinte quand la page te l’indique.

Signaler un problème de sécurité

Tu as trouvé une faille ? Écris en privé avant d’en parler en public : la marche à suivre est sur la page Contact et support.