Sécuriser un compte LuxID compromis
Si vous remarquez une activité inhabituelle sur votre compte LuxID, il se peut que quelqu'un d'autre l'utilise sans votre autorisation. Suivez les étapes ci-dessous pour vous aider à repérer une activité suspecte, retrouver l'accès à votre compte et le rendre plus sûr.
Votre compte LuxID est lié à votre adresse email, qui sert aussi à réinitialiser votre mot de passe et à recevoir les alertes de sécurité. Si quelqu'un d'autre contrôle ce compte de messagerie, il peut annuler tout ce que vous modifiez ici. Avant de sécuriser votre compte LuxID, assurez-vous que le compte de messagerie lui-même est en sécurité : changez son mot de passe et activez la validation en deux étapes auprès de votre fournisseur de messagerie. Si vous ne pouvez plus accéder à votre email, contactez d'abord votre fournisseur de messagerie. (Si votre email est une adresse webmail POST, notez qu'elle possède son propre mot de passe, distinct de votre mot de passe LuxID - réinitialiser l'un ne change pas l'autre.)
Étape 1 : connectez-vous à votre compte LuxID
Si vous pouvez encore vous connecter, rendez-vous sur account.luxid.lu (opens in a new tab) et passez à l'étape 2.
Si vous ne parvenez pas à vous connecter
Rendez-vous sur la page de réinitialisation du mot de passe LuxID (opens in a new tab) et suivez les instructions. Pour des conseils, consultez Conseils pour mener à bien les étapes de récupération du compte.
Utilisez la page de réinitialisation du mot de passe si :
- Quelqu'un a changé le mot de passe de votre compte.
- Quelqu'un a modifié vos paramètres de sécurité.
- Vous ne parvenez pas à vous connecter pour une autre raison.
Étape 2 : examinez l'activité et contribuez à sécuriser votre compte
Examinez les paramètres de sécurité de votre compte
- Rendez-vous sur account.luxid.lu (opens in a new tab).
- Accédez à LuxID Account > Sécurité.
- Examinez l'activité de sécurité récente à la recherche de tout élément suspect.
- Si vous trouvez une activité qui n'émane pas de vous : changez immédiatement votre mot de passe et suivez les instructions à l'écran pour sécuriser votre compte.
- Si vous reconnaissez toute l'activité : poursuivez en examinant vos autres paramètres de sécurité.
Examinez vos applications connectées
- Rendez-vous sur account.luxid.lu (opens in a new tab).
- Accédez à LuxID Account > Applications.
- Recherchez les applications que vous ne reconnaissez pas et révoquez l'accès de toute application qui paraît suspecte.
Étape 3 : prenez des mesures de sécurité supplémentaires
Activez la validation en deux étapes
La validation en deux étapes aide à empêcher les pirates d'accéder à votre compte. Avec la validation en deux étapes, vous vous connectez avec :
- Quelque chose que vous savez (votre mot de passe)
- Quelque chose que vous possédez (votre téléphone ou une clé de sécurité)
Ainsi, même si votre mot de passe est dérobé, votre compte reste protégé. Vous pouvez activer la validation en deux étapes dans LuxID Account > Sécurité.
Changez votre mot de passe
Si vous ne l'avez pas déjà fait, changez immédiatement votre mot de passe. Choisissez un mot de passe fort et unique que vous n'avez utilisé avec aucun autre compte.
Après avoir changé votre mot de passe, changez aussi le mot de passe de tous les autres comptes où vous utilisiez le même mot de passe - en particulier le compte de messagerie lié à votre compte LuxID. LuxID envoie une notification à cette adresse email chaque fois que des modifications sont apportées à votre compte ; ainsi, si un attaquant a toujours accès à votre boîte de réception, il pourrait lire ces notifications et anticiper vos prochaines actions. Sécuriser d'abord votre email lui coupe cette visibilité.
Supprimez les logiciels malveillants
Si vous pensez que votre compte présente une activité suspecte, il se peut que vous deviez supprimer les logiciels malveillants de vos appareils. Installez et exécutez un logiciel antivirus de confiance pour renforcer votre sécurité.
Vous pouvez aussi réinitialiser votre appareil aux paramètres d'usine et réinstaller le système d'exploitation.
Contactez le support LuxID
Si vous avez besoin d'une aide supplémentaire pour sécuriser votre compte, contactez le support LuxID.
Déterminez si votre compte LuxID a été compromis
Si vous remarquez l'un de ces signes, quelqu'un d'autre utilise peut-être votre compte LuxID :
- Des modifications inhabituelles de vos paramètres de sécurité (mot de passe, numéro de téléphone ou paramètres de validation en deux étapes)
- Des applications connectées à votre compte que vous ne reconnaissez pas
- Des emails de notification de LuxID concernant des connexions ou des modifications que vous n'avez pas effectuées
Si vous pensez que quelqu'un d'autre est connecté à votre compte LuxID, changez immédiatement votre mot de passe sur account.luxid.lu > Sécurité (opens in a new tab). Examinez ensuite et mettez à jour les mots de passe de :
- Tous les comptes où vous utilisez le même mot de passe que pour votre compte LuxID
- Tous les comptes qui utilisent votre adresse email LuxID comme identifiant de connexion
Activité suspecte sur le compte
Modifications inhabituelles de paramètres de sécurité critiques
Vérifiez et corrigez immédiatement si vous constatez des modifications inhabituelles de :
- Votre mot de passe
- Votre numéro de téléphone
- Vos paramètres de validation en deux étapes
- Les applications ayant accès à votre compte (dans LuxID Account > Applications)
Notifications d'activité inhabituelle
LuxID vous informe d'une activité inhabituelle au moyen de notifications par email envoyées depuis notification@msg.luxid.lu. Si vous recevez une notification concernant une activité que vous ne reconnaissez pas, agissez immédiatement pour sécuriser votre compte.
Si LuxID bloque votre compte
Parfois, le risque est suffisamment grave pour que nous ne laissions pas le soin de sécuriser le compte à votre seule initiative. Si LuxID détermine que quelqu'un d'autre que vous a accédé à votre compte, nous pouvons le bloquer afin d'empêcher une personne malveillante d'en prendre entièrement le contrôle. Cela est d'autant plus probable lorsque votre compte n'a aucune validation en deux étapes, car un mot de passe dérobé suffit alors à un attaquant pour en prendre le contrôle complet.
Seul LuxID peut bloquer ou débloquer un compte - vous ne pouvez pas retirer le blocage vous-même. La prochaine fois que vous essaierez de vous connecter, vous verrez que votre compte est bloqué.
Pour faire débloquer votre compte, contactez le support LuxID ; nous vérifierons votre identité avant de rétablir l'accès. Notre équipe débloquera alors votre compte et vous aidera à réinitialiser votre mot de passe et à activer la validation en deux étapes afin que cela soit plus difficile à reproduire.
Activer la validation en deux étapes est le meilleur moyen d'éviter cette situation. Même si quelqu'un découvre votre mot de passe, il ne peut pas se connecter - ni prendre le contrôle de votre compte - sans votre second facteur.
Pour votre sécurité, LuxID ne vous demandera jamais votre mot de passe ni vos codes de vérification par email, par téléphone ou par message. Ne saisissez votre mot de passe que sur login.luxid.lu (opens in a new tab). Ne communiquez vos mots de passe ou vos codes de vérification à personne prétendant fournir une assistance pour votre compte ou votre mot de passe. Découvrez comment reconnaître les messages légitimes de LuxID.