L'authentification à deux facteurs pour votre compte myPandos

Votre compte myPandos contrôle vos domaines, votre hébergement, vos factures et vos informations de paiement. L'authentification à deux facteurs (2FA, aussi appelée authentification multifacteur ou MFA) ajoute une seconde étape à la connexion : un mot de passe divulgué ou deviné ne mène alors nulle part.

Où la trouver

Connectez-vous sur dash.mypandos.io, ouvrez Profil depuis le menu du compte, puis l'onglet Sécurité. L'aperçu de sécurité en haut vous indique d'un coup d'œil si l'authentification à deux facteurs est activée.

Les méthodes disponibles

Les méthodes multifacteur sont gérées par myPandos SSO, notre service d'authentification unique. Sous Authentification multifacteur, choisissez Ajouter une méthode :

Méthode	De quoi il s'agit	Bon à savoir
Application d'authentification	Un code à 6 chiffres généré par une application comme Google Authenticator, Microsoft Authenticator, 1Password ou Authy	Le meilleur choix polyvalent ; fonctionne hors ligne
Passkey ou clé de sécurité	Le déverrouillage par empreinte ou visage de votre appareil, ou une clé matérielle	L'option la plus résistante au phishing
Codes de récupération	Des codes à usage unique en secours	Une solution de repli, pas une méthode principale — conservez-les en lieu sûr

Ajouter une méthode ouvre une fenêtre d'inscription du service d'authentification. Si rien n'apparaît, votre navigateur a bloqué la fenêtre — autorisez les pop-ups pour ce site et réessayez.

Configurez au moins deux méthodes

Une application d'authentification plus des codes de récupération (ou une passkey) fait de la perte de votre téléphone un désagrément et non un blocage total. Le tableau de bord vous empêchera de supprimer votre dernière méthode restante, précisément pour cette raison — ajoutez d'abord la remplaçante, puis retirez l'ancienne.

Confirmer votre identité

Modifier les paramètres multifacteur demande d'abord de confirmer votre identité — une fenêtre « Confirmez votre identité » s'ouvre. Si vous vous connectez via l'authentification unique myPandos (c'est le cas de presque tout le monde), elle vous envoie un code à usage unique par e-mail, WhatsApp ou SMS ; seuls les comptes qui se connectent avec un mot de passe myPandos local se voient demander ce mot de passe. Cette confirmation n'est valable que pendant une courte fenêtre, puis expire : quelqu'un qui trouverait un navigateur déjà connecté et laissé sans surveillance ne pourrait toujours pas affaiblir votre 2FA.

Codes à usage unique par e-mail

Le tableau de bord propose aussi des codes à usage unique par e-mail comme facteur supplémentaire, parmi les méthodes de secours du même onglet Sécurité. C'est mieux que rien, mais une application d'authentification ou une passkey est plus robuste — si c'est justement votre messagerie qui est compromise, un code envoyé par e-mail vous protège beaucoup moins.

Votre mot de passe

Vous pouvez changer votre mot de passe depuis le même onglet Sécurité. Il doit compter au moins 8 caractères — faites-le plus long et propre à myPandos, idéalement généré par un gestionnaire de mots de passe. Le changer :

• vous déconnecte de vos autres appareils,
• supprime tous les appareils mémorisés (de confiance), si bien que la 2FA sera redemandée à la prochaine connexion sur chacun,
• et vous envoie un e-mail de confirmation.

Si vous recevez cet e-mail sans en être à l'origine, traitez-le comme une urgence — contactez-nous immédiatement.

Comptes du personnel et administrateurs

Les comptes disposant d'un accès administratif ne peuvent pas désactiver l'authentification multifacteur ni changer leur mot de passe depuis le tableau de bord. C'est un durcissement volontaire, pas un dysfonctionnement.