Protéger votre compte

Votre espace client donne accès à vos noms de domaine, à vos sites, à vos boîtes mail et à vos factures. Une personne qui s'y connecte à votre place pourrait modifier vos DNS, détourner vos e-mails ou supprimer un site. Ce guide rassemble les réflexes simples qui ferment la porte à la grande majorité des tentatives.

Sécuriser votre compte étape par étape

1. Utilisez un mot de passe long et unique, que vous n'utilisez nulle part ailleurs : Mon profil, Modifier mon mot de passe.
2. Connectez si vous le souhaitez votre compte Google dans Mon profil, Paramètres de sécurité : vous profitez alors de la sécurité de votre compte Google.
3. Donnez un accès personnel à chaque collaborateur plutôt que de partager le vôtre, voir Donner accès à votre compte à une autre personne.
4. Vérifiez que l'adresse e-mail de votre compte est à jour et que vous seul y avez accès.
5. Méfiez-vous des e-mails qui vous demandent vos identifiants : Upkyo ne vous les demandera jamais.

Qu'est-ce qu'un bon mot de passe ?

Un bon mot de passe est d'abord long : une phrase de quatre ou cinq mots sans rapport entre eux est plus solide et plus facile à retenir qu'un mot court rempli de symboles. Il doit ensuite être unique : si un autre site où vous utilisez le même mot de passe est piraté, les fraudeurs l'essaieront partout.

Le plus simple est d'utiliser un gestionnaire de mots de passe (celui de votre navigateur, de votre téléphone ou un logiciel dédié). Il génère des mots de passe aléatoires et les retient pour vous.

À éviter : votre nom, votre date de naissance, le nom de votre entreprise, 123456 ou un mot de passe déjà utilisé ailleurs.

Pourquoi connecter votre compte Google ?

En connectant votre compte Google dans Paramètres de sécurité, vous pouvez vous connecter à votre espace client avec Google. Vous profitez alors des protections de votre compte Google : alertes de connexion inhabituelle et, si vous l'avez activée côté Google, la validation en deux étapes.

Dans ce cas, protégez d'autant plus votre compte Google : c'est lui qui devient la clé de votre espace client.

Pourquoi ne jamais partager vos identifiants ?

Partager votre mot de passe avec un webdesigner, un comptable ou un associé pose deux problèmes : vous ne savez plus qui a fait quoi, et vous ne pouvez pas retirer l'accès d'une seule personne sans changer le mot de passe de tout le monde.

Invitez plutôt chaque personne avec son propre accès, voir Donner accès à votre compte à une autre personne. Quand une collaboration se termine, vous retirez simplement son accès.

Comment reconnaître un e-mail de phishing ?

Le phishing (ou hameçonnage) imite un message officiel pour vous faire saisir vos identifiants sur un faux site. Signes fréquents :

• Une urgence inhabituelle : « votre domaine expire dans 24 h », « votre compte va être suspendu ».
• Un lien qui ne mène pas à upkyo.com quand vous survolez le lien avec la souris.
• Une demande de mot de passe, de code ou de numéro de carte par e-mail.
• Des fautes, un logo approximatif ou une adresse d'expéditeur étrange.

En cas de doute, ne cliquez pas : tapez vous-même upkyo.com dans votre navigateur et connectez-vous. Si un paiement est réellement en attente, vous le verrez dans votre espace client.

Protéger aussi vos sites et vos boîtes mail

• Donnez à chaque boîte mail un mot de passe différent, voir Changer le mot de passe d'une boîte.
• Gardez WordPress, les thèmes et les extensions à jour, voir Mettre à jour WordPress, les extensions et les thèmes.
• Supprimez les accès FTP et les comptes administrateurs WordPress qui ne servent plus.

Que faire si vous pensez que votre compte a été piraté ?

1. Changez immédiatement votre mot de passe dans Mon profil, Modifier mon mot de passe.
2. Changez aussi le mot de passe de l'adresse e-mail associée à votre compte.
3. Ouvrez un ticket depuis /submitticket.php ou écrivez à support@upkyo.com pour signaler l'incident.

Questions fréquentes

Upkyo peut-il me demander mon mot de passe par e-mail ou par téléphone ?

Non, jamais. Si quelqu'un vous le demande en se présentant comme Upkyo, ne répondez pas et signalez le message au support.

Comment changer le mot de passe de mon espace client ?

Ouvrez Mon profil, puis Modifier mon mot de passe. Choisissez un mot de passe long, que vous n'utilisez sur aucun autre site.

J'ai oublié mon mot de passe, que faire ?

Utilisez le lien de mot de passe oublié sur la page de connexion de l'espace client : vous recevez un e-mail pour en choisir un nouveau. Si vous n'avez plus accès à votre adresse e-mail, contactez le support.

Mon collaborateur peut-il gérer mes services sans mon mot de passe ?

Oui : invitez-le avec son propre accès, voir Donner accès à votre compte à une autre personne. Il se connecte avec ses identifiants et vous pouvez retirer son accès à tout moment.

Comment signaler un site frauduleux ou une faille ?

Utilisez la page Signaler un abus. Décrivez ce que vous avez constaté et l'adresse concernée.