La 2FA devient obligatoire le 12 janvier. Oui, exprès.
À partir du 12 janvier 2027, un code s'ajoute à ton mot de passe.
Le 12 janvier, ta connexion va prendre quelques secondes de plus. Voici pourquoi je te le demande quand même.
Tu vas recevoir un courriel là-dessus. Puis un rappel en décembre. Puis un dernier le 5 janvier. Ce n'est pas pour t'achaler: c'est parce que la date est fixe, et que je ne veux pas que tu la découvres en même temps que la page qui te la demande.
À partir du 12 janvier 2027, l'authentification à deux facteurs devient obligatoire sur tous les comptes clients AdocSys. Concrètement: ton mot de passe, puis un code. Tu configures le code une fois. Ça prend cinq minutes.
Trois affaires que je vois
Ce n'est pas de la théorie. C'est le genre d'appel que je reçois.
Le mot de passe réutilisé. Un vieux compte, sur un site dont tu ne te souviens plus, se fait percer. L'adresse et le mot de passe sortent dans une liste, et ils fonctionnent encore ici. Personne n'a visé ton entreprise. Le hasard a tiré ton nom.
Le site WordPress. Un module qui n'a pas été mis à jour depuis deux ans, le même mot de passe pour le site et pour le courriel, et le tour est joué. Le site reste en ligne. C'est le courriel qui commence à envoyer des choses bizarres.
Le domaine. C'est celui-là qui fait le plus mal. Ton nom de domaine, c'est le nom de ton entreprise. Un transfert ne fait aucun bruit, et la première nouvelle que tu en as, c'est un site qui ne répond plus.
Ton compte AdocSys contrôle ton hébergement, tes domaines et tes boîtes courriel. Ce n'est pas une facture dans un portail. Ce sont les clés. Une seule serrure pour tout ça, ce n'est pas assez.
Comment ça marche
À ta première connexion après le 12 janvier, si tu n'as rien configuré, l'écran de configuration s'affiche avant que tu puisses entrer dans ton compte. Deux choix:
- une application d'authentification sur ton téléphone — 1Password, KeePassXC, ou toute autre application du même genre. C'est ce que je recommande.
- un texto sur ton cellulaire, si tu aimes mieux ça.
Le code change tout seul, à intervalle régulier. Il n'y a pas de « se souvenir de cet appareil »: le code est demandé à chaque connexion. C'est le prix, et c'est deux secondes.
Pourquoi pas le courriel
Parce que dans la plupart des cas, la boîte courriel et le compte tombent ensemble. Si ton mot de passe de courriel est le même, le code arrive dans la même boîte que le lien de réinitialisation. Un deuxième facteur qui voyage avec le premier, ce n'est pas un deuxième facteur.
Je sais que le courriel serait plus simple. C'est exactement pour ça que je ne l'offre pas.
Rien ne se passe pendant les vacances
La date est le 12 janvier, un mardi. Pas le 24 décembre, pas le 2 janvier. Personne ne va se faire barrer l'accès pendant le temps des Fêtes, et personne n'aura à penser à ça entre le réveillon et le retour au bureau.
Ça devait arriver au début de l'année. Je ne l'ai pas terminé, et je ne vais pas prétendre le contraire. Le 12 janvier, c'est la date que je suis capable de tenir avec le temps des Fêtes au milieu — pas celle qui m'aurait le mieux paru.
Tu peux configurer la 2FA dès maintenant. Deux mois d'avance, c'est deux mois où tu n'y penses plus.
Et si tu te connectes le 12 janvier juste pour payer une facture: le lien de paiement dans le courriel de facture fonctionne sans connexion. Ça n'a pas changé.
Trois choses que je refuse de te dire
Que c'est une urgence. Ce n'est pas le cas. Rien ne brûle, et personne ne se fera couper un service le 13 janvier. C'est une décision à prendre avec un calendrier devant toi, pas une panique dans ta boîte de réception.
Que c'est inviolable. Ce n'est pas une porte blindée, c'est une deuxième serrure. Ça arrête un mot de passe volé. Ça n'arrête pas une arnaque où on te convainc de donner le code toi-même. Si quelqu'un t'appelle en se faisant passer pour nous et te demande ton code: c'est une arnaque, on ne te le demandera jamais.
Que j'ai quelque chose à te vendre avec ça. Il n'y a rien à acheter, rien à installer de ton côté, et ça ne change pas ta facture.
Si tu n'es pas certain
Appelle-moi. On va le faire ensemble, en direct, en cinq minutes. Si tu n'as pas de téléphone intelligent, on installe l'application sur ton ordinateur: ça marche très bien, et c'est la même job.
Le guide complet, avec les captures d'écran: Authentification à deux facteurs (2FA)
support@adocsys.net · 1 877 749-9579 · adocsys.com
