Sécuriser votre compte
Liste de contrôle de sécurité pour votre compte LuxID
Votre compte LuxID est la clé de nombreux services en ligne. Prendre quelques minutes pour le sécuriser dès maintenant peut éviter de sérieux problèmes plus tard. Parcourez cette liste de contrôle pour vous assurer que votre compte est bien protégé.
Utilisez un mot de passe fort et unique
Choisissez un mot de passe d'au moins 12 caractères qui n'est utilisé pour aucun autre compte. Évitez les mots courants, les informations personnelles et les schémas simples. LuxID vérifie votre mot de passe par rapport à des listes connues de mots de passe compromis pour vous aider à rester en sécurité.
Pour des conseils détaillés, consultez Créer un mot de passe fort.
Activez la validation en deux étapes
La validation en deux étapes ajoute une seconde couche de protection au-delà de votre mot de passe. Même si quelqu'un découvre votre mot de passe, il ne peut pas se connecter sans la deuxième étape.
LuxID prend en charge plusieurs méthodes de validation en deux étapes :
- Codes à usage unique - Recevez un code à usage unique par SMS ou appel vocal chaque fois que vous vous connectez.
- Application d'authentification - Utilisez une application d'authentification pour générer des codes (codes à 6 chiffres qui changent toutes les 30 secondes). Quelques options : Aegis (opens in a new tab) (open source, Android), FreeOTP (opens in a new tab) (open source, iOS/Android), Authy ou Microsoft Authenticator. De nombreux gestionnaires de mots de passe modernes génèrent également ces codes, ce qui vous permet de gérer vos mots de passe et vos codes de validation en deux étapes au même endroit.
Pour configurer la validation en deux étapes, rendez-vous sur account.luxid.lu (opens in a new tab) > Sécurité > Validation en deux étapes. Pour un guide complet de chaque méthode, consultez Validation en deux étapes.
Pour une connexion sans mot de passe, vous pouvez également configurer une clé d'accès - une méthode de connexion résistante à l'hameçonnage qui fonctionne en complément de votre mot de passe. Lorsque vous vous connectez avec une clé d'accès, aucune étape de validation en deux étapes distincte ne vous est demandée.
Vérifiez vos services connectés
Vérifiez périodiquement quels services partenaires LuxID ont accès à votre compte et quelles informations personnelles vous avez partagées avec eux. Retirez l'accès à tout service que vous n'utilisez plus.
Pour vérifier les services connectés, rendez-vous sur account.luxid.lu (opens in a new tab) > Applications.
Gardez vos coordonnées à jour
Assurez-vous que votre adresse e-mail et votre numéro de téléphone sont à jour. Des coordonnées obsolètes peuvent vous empêcher de recevoir des alertes de sécurité, voire d'accéder à votre compte - par exemple, si votre numéro de téléphone est requis pour la validation en deux étapes et que vous l'avez changé sans le mettre à jour dans LuxID.
Pour mettre à jour votre adresse e-mail et vos informations personnelles, rendez-vous sur account.luxid.lu (opens in a new tab) > Compte. Pour mettre à jour votre numéro de téléphone et vos paramètres de sécurité, rendez-vous sur account.luxid.lu (opens in a new tab) > Sécurité.
Restez attentif aux activités suspectes
LuxID s'efforce de vous informer lorsqu'une activité inhabituelle est détectée sur votre compte, comme une connexion depuis un lieu inhabituel. Vous recevez également des notifications lorsque des informations importantes du compte sont modifiées, notamment votre mot de passe, votre adresse e-mail ou votre numéro de téléphone.
Si vous recevez une notification de sécurité à laquelle vous ne vous attendiez pas, agissez immédiatement :
- Changez votre mot de passe.
- Examinez l'activité récente de votre compte.
- Activez la validation en deux étapes si ce n'est pas déjà fait.
- Découvrez comment reconnaître les messages légitimes de LuxID pour vous assurer que la notification est réelle.