Utiliser un mot de passe d'application

Un mot de passe d'application est un mot de passe long et aléatoire qui appartient à une seule boîte aux lettres et à un seul appareil. Vous l'utilisez à la place du mot de passe de votre compte MyPandos lorsque vous configurez Outlook, Thunderbird, Apple Mail ou l'application Mail de votre téléphone.

Pourquoi les applications de messagerie en ont besoin

Le webmail vous connecte via votre compte MyPandos, avec l'étape d'authentification multifacteur qui l'accompagne. Les applications de messagerie sur ordinateur et sur téléphone se connectent via les protocoles de messagerie standard — IMAP pour la réception et SMTP pour l'envoi — et ces protocoles n'ont aucun moyen d'afficher cette page de connexion ni de vous demander un second facteur. Le mot de passe d'application est ce que ces applications utilisent à la place.

Donner à chaque appareil son propre mot de passe d'application est aussi plus sûr que de réutiliser le même partout. Si un téléphone est perdu ou un ordinateur portable remplacé, vous révoquez ce seul mot de passe et rien d'autre ne cesse de fonctionner.

Créer un mot de passe d'application

1. Connectez-vous à votre tableau de bord MyPandos et ouvrez le service auquel appartient votre boîte aux lettres.
2. Ouvrez l'onglet E-mail et repérez la boîte aux lettres à connecter.
3. Choisissez Mots de passe d'application et créez-en un nouveau.
4. Donnez-lui un nom indiquant l'appareil concerné — « iPhone », « Outlook portable », « PC de l'accueil ». Le nom est obligatoire, et c'est grâce à lui que vous reconnaîtrez la bonne entrée au moment de la révoquer.
5. Copiez le mot de passe affiché.

Si votre boîte aux lettres dispose du webmail, ses paramètres utilisateur proposent les mêmes mots de passe d'application — utilisez la voie la plus pratique pour vous.

Il n'est affiché qu'une seule fois

Le mot de passe apparaît une seule fois, au moment où vous le créez. Une fois cet écran fermé, il ne peut plus être affiché : nous n'en conservons aucune copie lisible. Collez-le immédiatement dans votre application de messagerie. Si vous le perdez avant de l'avoir utilisé, révoquez-le et créez-en un autre ; leur nombre n'est pas limité.

L'utiliser dans votre application de messagerie

Configurez le compte en IMAP. Votre nom d'utilisateur est toujours votre adresse e-mail complète — pas seulement la partie avant le @ — et le mot de passe est le mot de passe d'application, pas votre mot de passe MyPandos.

• Réception, IMAP (recommandé) : port 993, SSL/TLS
• Réception, POP3 (uniquement si votre application ne propose rien d'autre) : port 995, SSL/TLS
• Envoi, SMTP : port 465, SSL/TLS
• Envoi, SMTP (alternative) : port 587, STARTTLS

Le nom du serveur à utiliser pour la réception comme pour l'envoi est affiché avec ces paramètres, dans le même onglet E-mail. Utilisez le nom qui y figure plutôt que d'en deviner un à partir de votre domaine : un nom deviné provoque un avertissement de certificat et la connexion échoue.

L'envoi doit lui aussi s'authentifier. Si votre application le demande, indiquez-lui d'utiliser les mêmes nom d'utilisateur et mot de passe que pour la réception.

Préférez l'IMAP au POP3 lorsque c'est possible : l'IMAP conserve vos messages sur le serveur, si bien que tous vos appareils voient la même boîte aux lettres, tandis que le POP3 les télécharge et, avec les réglages habituels, les supprime du serveur.

Révoquer un mot de passe d'application

Révoquez un mot de passe d'application lorsqu'un appareil est perdu ou volé, lorsque vous remplacez ou vendez un téléphone ou un ordinateur portable, ou lorsqu'une personne quitte l'entreprise alors que son appareil contient encore la boîte aux lettres.

1. Ouvrez l'onglet E-mail, repérez la boîte aux lettres et ouvrez Mots de passe d'application.
2. Retrouvez l'entrée grâce au nom que vous lui avez donné et révoquez-la.

Cet appareil ne peut plus se connecter à la boîte aux lettres. Vos autres appareils continuent de fonctionner, le webmail n'est pas affecté, et le mot de passe de votre compte MyPandos ne change pas. Si vous révoquez le mauvais, créez-en un nouveau et saisissez-le sur l'appareil concerné.

Gardez-le en sécurité

Traitez un mot de passe d'application comme la boîte aux lettres elle-même : il permet de lire et d'envoyer votre courrier. Ne l'envoyez pas par e-mail, ne le collez pas dans une messagerie instantanée, et n'utilisez pas le même mot de passe d'application sur plusieurs appareils : cela supprime tout l'intérêt de pouvoir n'en révoquer qu'un seul.

Un appareil qui conserve un mot de passe révoqué ou périmé continuera d'essayer, et les tentatives de connexion répétées et infructueuses depuis votre emplacement peuvent le faire bloquer temporairement — ce qui coupe aussi l'accès au webmail. Lorsque vous changez un mot de passe d'application, mettez à jour tous les appareils qui l'utilisaient.