Sécurité du compte

Protégez votre compte Clore.ai avec ces fonctionnalités de sécurité et ces bonnes pratiques.

Méthodes de connexion

Vous pouvez créer un compte et vous connecter avec l'une des options suivantes :

Méthode	Notes
E-mail + mot de passe	Inscription classique, compatible avec la 2FA
Google	Connexion OAuth en un clic
GitHub	Connexion OAuth en un clic
Hugging Face	Connexion OAuth en un clic
HiveOS	Connectez-vous avec votre compte HiveOS

Toutes les méthodes créent un compte Clore.ai standard. Pour les connexions OAuth, gardez le compte du fournisseur associé (Google/GitHub/Hugging Face/HiveOS) sécurisé : toute personne qui le contrôle contrôle votre connexion Clore.ai.

Authentification à deux facteurs (2FA)

L'authentification à deux facteurs ajoute une couche de sécurité supplémentaire à votre compte.

Comment activer la 2FA

1. Allez dans Compte → Sécurité

2. Cliquez sur Activer la 2FA

3. Scannez le code QR avec votre application d'authentification :

   • Google Authenticator

   • Authy

   • Microsoft Authenticator

4. Saisissez le code à 6 chiffres généré par votre application

5. Enregistrez vos codes de secours en lieu sûr

Codes de secours

Lors de l'activation de la 2FA, vous recevrez des codes de secours. Conservez-les en lieu sûr !

• Chaque code ne peut être utilisé qu'une seule fois

• Utilisez-les si vous perdez l'accès à votre application d'authentification

• Générez de nouveaux codes si vous n'en avez plus

Désactivation de la 2FA

1. Allez dans Compte → Sécurité

2. Cliquez sur Désactiver la 2FA

3. Saisissez votre code 2FA actuel

4. Confirmez l'action

Avertissement : La désactivation de la 2FA réduit la sécurité de votre compte. Ne le faites que si nécessaire.

Sécurité du mot de passe

Exigences pour un mot de passe fort

• Au moins 8 caractères

• Mélange de lettres majuscules et minuscules

• Inclure des chiffres et des caractères spéciaux

• Évitez les mots courants ou les informations personnelles

Modifier votre mot de passe

1. Allez dans Compte → Sécurité

2. Cliquez sur Modifier le mot de passe

3. Saisissez le mot de passe actuel

4. Saisissez le nouveau mot de passe deux fois

5. Enregistrer les modifications

Récupération du mot de passe

Si vous oubliez votre mot de passe :

1. Allez à la page de connexion

2. Cliquez sur Mot de passe oublié

3. Saisissez votre adresse e-mail

4. Consultez vos e-mails pour le lien de réinitialisation

5. Créez un nouveau mot de passe

Clés API

Les clés API permettent un accès programmatique à votre compte.

Gestion des clés API

1. Allez dans Compte → Clés API

2. Cliquez sur Générer une nouvelle clé

3. Copiez et enregistrez la clé immédiatement (affichée une seule fois)

4. Définissez les autorisations appropriées

Bonnes pratiques pour les clés API

• Ne partagez jamais vos clés API

• Utilisez des clés distinctes pour différentes applications

• Révoquez les clés inutilisées

• Surveillez régulièrement l'utilisation de l'API

• Limitez les autorisations de la clé au strict nécessaire

Limites des clés

• Maximum 3 clés API par compte

• Les clés peuvent être révoquées à tout moment

Clés SSH

Les clés SSH offrent un accès sécurisé et sans mot de passe aux serveurs loués.

Ajout de clés SSH

1. Allez dans Compte → Clés SSH

2. Cliquez sur Ajouter une clé

3. Collez votre clé publique

4. Donnez-lui un nom descriptif

5. Enregistrer

Limites des clés SSH

• Maximum 3 clés SSH par compte

• Les clés sont automatiquement déployées sur les nouvelles locations

Sessions de connexion

Sessions actives

Consultez et gérez vos sessions de connexion actives :

1. Allez dans Compte → Sécurité

2. Voir Sessions actives

3. Révoquez toute session suspecte

Limites de session

• Maximum 50 sessions actives par compte

• Les sessions expirent automatiquement après 14 jours d'inactivité

Bonnes pratiques de sécurité

À faire

• Activez la 2FA immédiatement après l'inscription

• Utilisez un mot de passe unique pour Clore.ai

• Vérifiez régulièrement les sessions actives

• Gardez votre compte e-mail sécurisé

• Déconnectez-vous sur les appareils partagés

À ne pas faire

• Ne partagez jamais votre mot de passe ni vos codes 2FA

• N'utilisez pas le même mot de passe sur plusieurs sites

• Ne donnez jamais de clés API à des applications non fiables

• N'ignorez pas les notifications de connexion suspectes

Si votre compte est compromis

1. Changez immédiatement le mot de passe

2. Révoquez toutes les sessions actives

3. Régénérez les clés API

4. Activer la 2FA si ce n'est pas déjà activé

5. Contactez le support sur Discord

6. Examinez les transactions récentes pour détecter toute activité non autorisée

Contactez l'équipe de sécurité

Pour toute préoccupation de sécurité ou pour signaler des vulnérabilités :

• Discord : discord.gg/clore-ai (utilisez le canal #support)

• E-mail : consultez les canaux officiels pour le contact sécurité