Comment le lien de réinitialisation est protégé

À quoi ça sert

Un lien qui permet de changer un mot de passe doit être sûr. Voici, sans jargon, ce que fait OrusPilot pour que la réinitialisation par e-mail reste fiable.

Avant de commencer

Aucune action n’est nécessaire : ces protections sont automatiques. Cette page sert à comprendre ce qui se passe et ce qui reste de votre responsabilité.

Ce que fait OrusPilot

• Un lien unique par demande. Il contient un code aléatoire de 64 caractères, impossible à deviner.
• Le lien n’est jamais conservé tel quel. OrusPilot ne garde qu’une empreinte irréversible : même un administrateur ne peut pas retrouver ou rejouer votre lien. Il n’existe que dans l’e-mail qui vous est envoyé.
• Une durée courte : le lien expire au bout de 60 minutes.
• Un seul usage : dès qu’il a servi, il est inutilisable, ainsi que les autres liens en attente de votre utilisateur.
• Une réponse toujours identique. Que l’identifiant ou l’e-mail existe ou non, la page affiche le même message : personne ne peut s’en servir pour savoir qui a un compte.
• Des limites de demandes : 5 par heure pour un même utilisateur et 20 par heure depuis une même connexion Internet. Au-delà, plus aucun e-mail n’est envoyé.
• Aucun e-mail pour un utilisateur ou un compte désactivé.
• Une adresse de site fixée par la plateforme. Le lien pointe toujours vers l’adresse de votre plateforme OrusPilot, jamais vers une adresse fournie par la personne qui fait la demande.
• Un mot de passe enregistré sous forme chiffrée irréversible : personne ne peut le relire.
• Une trace dans le journal d’audit : la demande (« Demande de réinitialisation du mot de passe pour … ») et le changement (« Mot de passe réinitialisé par lien e-mail »).
• Un ménage automatique : les demandes expirées depuis plus d’un jour sont supprimées.

Ce qui reste de votre responsabilité

• Protégez votre boîte e-mail. Quiconque ouvre le message avant vous peut choisir un nouveau mot de passe. Ne transférez jamais ce message.
• Ne cliquez que sur les messages que vous avez demandés. Si vous n’avez rien demandé, ignorez le message : votre mot de passe reste inchangé.
• Surveillez les demandes inattendues : si vous recevez plusieurs messages sans les avoir demandés, prévenez l’administrateur de votre compte OrusPilot.

À savoir

OrusPilot est un outil de gestion pour particuliers et petites structures : ces protections sont volontairement simples. Elles ne remplacent pas de bonnes habitudes, comme un mot de passe long et propre à OrusPilot.

Voir aussi

« J’ai oublié mon mot de passe », « Vos données sont-elles en sécurité ? », « Bonnes pratiques simples pour protéger votre compte ».