Connectez-vous avec un mot de passe, avec Google ou les deux

Jusqu’à présent, un compte DS160.io ne se connectait que d’une seule façon : avec le mot de passe choisi à l’inscription, ou avec Google. Celle que vous aviez choisie en premier était le seul moyen d’entrer. Si vous vous étiez inscrit avec Google et vouliez ensuite un mot de passe, ou si vous aviez oublié le vôtre, vous ne pouviez rien y changer vous-même.

Cela change aujourd’hui. Votre compte et vos façons de vous y connecter sont désormais distincts : un même compte peut avoir un mot de passe, une connexion Google ou les deux, et vous pouvez vous connecter avec l’un ou l’autre.

Ce que vous pouvez faire

Tout se trouve sur la page Sécurité de votre espace de travail, dans une nouvelle carte Méthodes de connexion. Le guide Compte et sécurité détaille chaque étape ; en voici la version courte.

Ajouter Google à un compte avec mot de passe. Cliquez sur le bouton Google de la page Sécurité et choisissez votre compte Google. Il n’a pas besoin d’utiliser la même adresse e-mail que votre compte DS160.io.
Ajouter un mot de passe à un compte Google. Cliquez sur Définir un mot de passe. Nous vous envoyons un lien par e-mail, à partir duquel vous choisissez votre mot de passe.
Modifier votre mot de passe. Saisissez votre mot de passe actuel et le nouveau. Vous êtes déconnecté de tous les autres appareils sur lesquels vous étiez connecté.
Déconnecter Google. Une fois que votre compte a un mot de passe, vous pouvez retirer Google. Un compte garde toujours au moins un moyen d’accès : Google ne peut donc pas être déconnecté tant qu’il est le seul.

Nous vous envoyons un e-mail chaque fois qu’un mot de passe est modifié ou que Google est ajouté, afin qu’aucun changement que vous n’avez pas fait ne passe inaperçu.

Continuer avec Google, tout simplement

Si vous avez déjà un compte avec mot de passe et choisissez Continuer avec Google sur la page de connexion avec la même adresse e-mail, nous ne vous refusons plus l’accès. Google a confirmé que l’adresse vous appartient : nous ajoutons donc Google à votre compte existant et vous connectons. Vos formulaires, votre espace de travail et votre historique sont là où vous les aviez laissés.

Une fois le compte associé, nous reconnaissons votre compte Google grâce à l’identifiant de compte propre à Google, et non à son adresse e-mail. Si vous changez plus tard l’adresse e-mail de votre compte Google, vous arrivez toujours sur le même compte DS160.io.

Mot de passe oublié ?

La page de connexion propose désormais un lien Mot de passe oublié ?, ou vous pouvez aller directement à Réinitialisez votre mot de passe. Saisissez votre adresse e-mail et nous vous envoyons un lien pour en choisir un nouveau.

Le lien ne fonctionne qu’une seule fois, et seulement pendant une heure.
Dès que vous utilisez un lien, tous les autres que nous vous avons envoyés cessent de fonctionner.
Définir un mot de passe de cette façon vous déconnecte de tous vos autres appareils.

C’est aussi depuis cette page qu’un compte qui n’utilise que Google ajoute son premier mot de passe.

Vos paramètres de sécurité s’appliquent toujours

L’authentification à deux facteurs couvre les deux méthodes. Si vous avez activé l’authentification à deux facteurs, votre code vous est demandé après une connexion avec Google, exactement comme après votre mot de passe. Quelqu’un qui accède à votre compte Google ne peut toujours pas entrer dans DS160.io sans lui. Pour désactiver l’authentification à deux facteurs, il vous faut votre mot de passe, ou une nouvelle connexion Google si votre compte n’a pas de mot de passe.

Un mot de passe non confirmé est supprimé lorsque Google prouve l’adresse. Imaginons que quelqu’un s’inscrive avec votre adresse e-mail et un mot de passe, sans jamais confirmer l’adresse, puisqu’elle n’est pas la sienne. Lorsque vous vous connectez ensuite avec Google en utilisant cette adresse, nous supprimons ce mot de passe non confirmé et déconnectons tous les appareils qui l’utilisaient. Vous pouvez ensuite définir votre propre mot de passe à tout moment.

Les mots de passe ne sont jamais stockés sous une forme lisible. Nous ne conservons qu’un hachage à sens unique de votre mot de passe, et qu’une empreinte de chaque lien de réinitialisation : ni l’un ni l’autre ne peut être relu depuis notre base de données.

Pour les agences et les cabinets d’immigration

Chaque membre de votre équipe choisit ses propres méthodes de connexion. Un collègue qui préfère Google peut le connecter sans affecter personne d’autre, et quelqu’un qui perd l’accès à son compte Google peut définir un mot de passe depuis la page de réinitialisation au lieu de vous attendre. Si vous configurez une équipe pour la première fois, le guide de démarrage rapide pour les professionnels explique comment inviter des membres.

Aide-mémoire

Quoi	Où
Gérer les méthodes de connexion	Espace de travail → Sécurité → Méthodes de connexion
Mot de passe oublié	Page de connexion → Mot de passe oublié ?
Durée de validité du lien de réinitialisation	Une heure, usage unique
Ajouter un mot de passe à Google	Sécurité → Définir un mot de passe (lien par e-mail)
Authentification à deux facteurs	S’applique aux connexions par mot de passe et par Google

Nouveau sur DS160.io ? Notions de base du compte et de l’espace de travail explique comment créer un compte et vous repérer dans votre espace de travail, et 10 fonctionnalités de DS160.io que vous avez peut-être manquées présente le reste de la plateforme.