Pour : Tous les utilisateurs Spendesk.
Exigences relatives au mot de passe
Lors de la création ou de la mise à jour de votre mot de passe Spendesk, celui-ci doit respecter les critères suivants :
Au moins 8 caractères
Au moins 1 majuscule
Au moins 1 minuscule
Au moins 1 chiffre
💡 Astuce : Plus votre mot de passe est long et unique, plus il est robuste. Envisagez d'utiliser un gestionnaire de mots de passe (comme 1Password ou Bitwarden) pour générer et stocker des mots de passe forts et uniques pour chaque service.
Détection des mots de passe compromis
Pour protéger votre compte, Spendesk vérifie si votre mot de passe est apparu dans une fuite de données connue à l'aide de **Have I Been Pwned,** une base de données de sécurité publique fiable.
Si votre mot de passe a été précédemment compromis, il vous sera demandé d'en choisir un nouveau avant de continuer.
Cette vérification s'applique lors des actions suivantes :
Création de votre compte Spendesk
Modification ou réinitialisation de votre mot de passe (web uniquement)
🔒 Note sur la confidentialité : Votre mot de passe n'est jamais partagé ni transmis dans le cadre de cette vérification. Le contrôle est effectué de manière sécurisée et confidentielle, seul un hachage partiel de votre mot de passe est comparé à la base de données.
Comment Spendesk protège votre mot de passe
Spendesk applique plusieurs niveaux de protection technique pour sécuriser vos identifiants :
Hachage et salage
Votre mot de passe n'est jamais stocké en texte clair. Il est converti en une empreinte irréversible à l'aide de l'algorithme de hachage Bcrypt, auquel s'ajoute une valeur aléatoire unique (le sel). Cela signifie que :
Même en cas d'accès à notre base de données, personne ne pourrait retrouver votre mot de passe d'origine.
Deux utilisateurs ayant le même mot de passe auront des empreintes stockées totalement différentes.
Protection contre les attaques par force brute
Après 5 tentatives de connexion échouées consécutives, le système introduit un délai croissant entre les tentatives suivantes. Toutes les tentatives de connexion échouées sont enregistrées avec l'adresse e-mail, l'adresse IP et les informations sur le navigateur.
Expiration du lien de réinitialisation du mot de passe
Si vous demandez une réinitialisation de mot de passe et n'utilisez pas le lien, celui-ci expire automatiquement 3 heures après son envoi. Cela empêche l'exploitation d'anciens liens de réinitialisation.
Comment réinitialiser votre mot de passe
Si vous avez oublié votre mot de passe ou devez en définir un nouveau :
Rendez-vous sur la page de connexion Spendesk.
Cliquez sur « Mot de passe oublié ? ».
Saisissez votre adresse e-mail et cliquez sur Envoyer.
Consultez votre boîte de réception pour l'e-mail de réinitialisation et cliquez sur le lien qu'il contient.
Saisissez et confirmez votre nouveau mot de passe.
⚠️ Remarque : Le lien de réinitialisation expire 3 heures après son envoi. Si vous n'avez pas reçu d'e-mail, vérifiez votre dossier spam ou demandez un nouveau lien.
Bonnes pratiques pour sécuriser votre compte
Utilisez un mot de passe unique pour Spendesk. Ne réutilisez pas de mots de passe provenant d'autres services.
Activez l'authentification à deux facteurs, un mot de passe fort ne suffit pas à lui seul. Configurez une application d'authentification, l'application mobile Spendesk ou le SMS comme second facteur.
Ne partagez jamais votre mot de passe, y compris avec votre administrateur Spendesk ou notre équipe support.
Utilisez un gestionnaire de mots de passe pour générer et stocker en toute sécurité des mots de passe forts et uniques.
FAQ
Le support Spendesk peut-il voir mon mot de passe ?
Non. Les mots de passe sont stockés sous forme d'empreintes cryptographiques irréversibles. Personne chez Spendesk, y compris l'équipe support, ne peut lire votre mot de passe.
Que se passe-t-il si je saisis un mauvais mot de passe plusieurs fois ?
Après 5 tentatives de connexion échouées, le système introduit un délai d'attente croissant avant de pouvoir réessayer. Si vous êtes bloqué, utilisez le lien « Mot de passe oublié ? » pour le réinitialiser.
Pourquoi me demande-t-on de changer mon mot de passe ?
Si Spendesk détecte que votre mot de passe actuel est apparu dans une fuite de données connue (via Have I Been Pwned), il vous sera demandé d'en définir un nouveau avant de pouvoir continuer.
Mon mot de passe expire-t-il automatiquement ?
Non. Les mots de passe Spendesk n'expirent pas selon un calendrier fixe. Cependant, si votre mot de passe est retrouvé dans une base de données de fuites, il vous sera demandé de le mettre à jour.