Historique de connexion, sessions actives et appareils de confiance

Connectez-vous sur dash.mypandos.io, ouvrez Profil depuis le menu du compte. Deux onglets y résument tout ce qui concerne l'accès à votre compte : Sécurité (aperçu de sécurité, sessions actives et appareils de confiance) et Historique de connexion.

Aperçu de sécurité

Le résumé en haut indique si l'authentification à deux facteurs est activée, la date de votre dernière connexion et le nombre de connexions réussies parmi vos tentatives récentes.

Historique de connexion (onglet dédié)

La liste de vos tentatives de connexion les plus récentes — jusqu'aux 50 dernières. Chaque ligne indique :

• La date et l'heure de la tentative
• L'appareil, le navigateur et le système d'exploitation, déduits du client connecté
• La localisation et l'adresse IP
• Si elle a réussi ou échoué, et si l'authentification à deux facteurs a été validée

Les échecs sont également affichés, volontairement. Un échec isolé correspond généralement à un mot de passe mal saisi. Une série d'échecs depuis des lieux où vous n'êtes jamais allé mérite de nous être signalée. Les échecs répétés depuis la même adresse sont bloqués automatiquement pendant un temps, afin qu'une attaque par devinette de mot de passe n'ait pas un nombre d'essais illimité.

La localisation est déduite de l'adresse IP et reste approximative. Un réseau mobile ou un VPN peut vous situer dans une autre ville, voire un autre pays — vérifiez l'appareil et l'heure avant de conclure à un problème.

Sessions actives

Tous les appareils actuellement connectés à votre compte, avec leur dernière activité. Celui que vous utilisez porte la mention Cet appareil.

• Révoquer déconnecte un appareil.
• Déconnecter tous les appareils déconnecte tout le reste d'un coup — le bon bouton après avoir utilisé un ordinateur partagé ou public, ou après avoir perdu un téléphone.

Appareils de confiance

Les appareils sur lesquels votre vérification à deux facteurs est mémorisée, pour ne pas être sollicité à chaque connexion. Chacun indique sa date d'ajout, sa dernière utilisation et son expiration — ils ne durent pas indéfiniment.

Révoquez un appareil de confiance et la prochaine connexion depuis celui-ci redemandera l'authentification à deux facteurs. Révoquez tout appareil que vous ne possédez plus ou en qui vous n'avez plus confiance.

Si vous voyez quelque chose d'inconnu

1. Changez d'abord votre mot de passe, depuis l'onglet Sécurité. Cela déconnecte vos autres sessions et efface tous les appareils de confiance en une seule action — c'est le moyen le plus rapide de couper l'accès.
2. Vérifiez vos méthodes multifacteur. Supprimez tout authentificateur ou passkey que vous n'avez pas ajouté, et régénérez vos codes de secours.
3. Passez en revue vos informations de compte — e-mail de contact, numéro de téléphone, coordonnées de facturation — à la recherche de modifications que vous n'avez pas faites.
4. Prévenez-nous. Ouvrez un ticket depuis la section Support de votre tableau de bord en indiquant la date, l'heure, l'adresse IP et la localisation exactement telles qu'elles apparaissent dans la ligne. Cela nous permet de les recouper avec ce que nous voyons de notre côté.

Si vous recevez un e-mail confirmant un changement de mot de passe que vous n'avez pas déclenché, n'attendez pas — contactez-nous immédiatement. C'est l'un des signes les plus clairs qu'une autre personne a atteint votre compte.