Se connecter

La connexion se fait sur app.typoza.com/signin. Quatre chemins y mènent, et ils ne se valent pas. Si vous n'avez pas encore de compte, c'est Créer un compte qu'il faut lire d'abord.

Les moyens de connexion

Le moyen

Ce qu'il vaut

Clé d'accès

Le meilleur : rien à retenir, rien à hameçonner. À préférer

Mot de passe

Douze caractères, plus le second facteur si vous l'avez activé

Lien e-mail

Un message, un clic. Le lien vaut quinze minutes

GitHub

Si le compte y est rattaché

Un même compte peut en porter plusieurs. Ils ne s'excluent pas : ajouter une clé d'accès ne retire pas le mot de passe, et en définir un ne coupe pas le lien e-mail.

Le lien de connexion par e-mail

« Recevoir un lien de connexion » envoie un message à votre adresse. Le lien ouvre une session et vaut quinze minutes — passé ce délai, il ne rend plus rien, et il faut en redemander un.

Deux points à connaître :

• Le lien ne dit pas si un compte existe pour cette adresse. L'écran répond la même chose dans les deux cas, ce qui évite d'apprendre à un inconnu qui a un compte chez nous.

• Si vous avez activé le second facteur, le lien e-mail est refusé : un compte protégé par deux facteurs ne se rouvre pas d'un clic dans une boîte de réception, sans quoi le facteur ne serait plus second. Un message part quand même, et il dit d'employer le mot de passe et le code — ce qui est toujours possible, puisqu'activer le second facteur exige un mot de passe.

Un mot de passe oublié

« Mot de passe oublié ? » sous le champ. Un lien de réinitialisation part vers votre adresse et vaut une heure.

Le nouveau mot de passe ferme toutes les autres sessions. C'est voulu : on réinitialise en général parce qu'on soupçonne quelqu'un d'autre, et laisser sa session ouverte serait le contraire de ce qu'on demandait.

Si votre compte n'a jamais eu de mot de passe — créé par GitHub, ou utilisé au lien e-mail — le même écran sert à en définir un pour la première fois.

Le second facteur, à la connexion

Quand il est actif, l'écran demande un code à six chiffres après le mot de passe. Trois choses à savoir :

• « Ne plus demander sur cet appareil pendant trente jours » évite de le ressaisir chaque matin sur votre machine. À ne pas cocher sur un poste partagé.

• Un code refusé vient neuf fois sur dix de l'heure du téléphone, qui a dérivé. Le message le dit.

• Un des dix codes de secours remplace le code à six chiffres. Chacun ne sert qu'une fois. Voir La double authentification.

Une session sur un autre appareil

Chaque connexion ouvre une session distincte. Compte → Sécurité → Appareils connectés les liste toutes, avec la date d'ouverture, la date d'expiration et l'adresse IP employée.

Deux gestes y sont possibles :

• Fermer une session en particulier — celle d'un ordinateur prêté, d'un hôtel, d'un poste que vous ne reconnaissez pas.

• Fermer les autres sessions, qui ne touche pas à celle depuis laquelle vous regardez.

Vous ne pouvez pas fermer la session courante depuis cette liste : l'écran renvoie vers la déconnexion, qui fait la même chose et dit ce qu'elle fait.