Plus de contrôle sur la sécurité de votre compte PortfolioReach

La sécurité d’un compte ne devrait pas s’arrêter au mot de passe.

C’est pourquoi nous avons enrichi les paramètres de sécurité de PortfolioReach avec de nouvelles fonctionnalités qui vous donnent davantage de contrôle sur les endroits où votre compte est connecté et la manière dont son accès est protégé.

Consultez vos sessions actives

Vous pouvez désormais voir les sessions actives de votre compte directement dans les paramètres de sécurité.

Chaque session est gérée séparément, ce qui vous permet notamment de vérifier :

• s’il s’agit de votre session actuelle,
• quand elle a été créée,
• quand elle a été active pour la dernière fois,
• quel navigateur ou client a été enregistré pour cette session,
• le pays approximatif de la dernière activité.

Nous n’affichons pas l’adresse IP complète dans l’interface utilisateur.

Si vous voyez une session que vous ne reconnaissez pas, vous pouvez la déconnecter. Vous pouvez également déconnecter toutes les autres sessions en une seule action et conserver uniquement votre session actuelle dans le navigateur.

Passkeys et clés de sécurité

Nous avons également ajouté la prise en charge des passkeys basées sur la norme WebAuthn.

Cela signifie que vous pouvez renforcer la protection de votre compte à l’aide de méthodes d’authentification directement prises en charge par votre appareil ou votre navigateur.

Par exemple :

• Windows Hello,
• une clé de sécurité physique comme une YubiKey,
• une passkey compatible enregistrée sur votre appareil ou synchronisée via un écosystème pris en charge.

Chaque passkey ajoutée apparaît séparément dans vos paramètres de sécurité. Vous pouvez lui attribuer un nom, voir quand elle a été ajoutée et utilisée pour la dernière fois, et la supprimer si nécessaire.

Une clé de sécurité physique peut ainsi devenir une couche de protection supplémentaire pour votre compte PortfolioReach.

Vérification supplémentaire pour les modifications importantes

Le simple fait de disposer d’une session active ne devrait pas toujours suffire pour effectuer certaines opérations particulièrement sensibles.

C’est pourquoi nous avons ajouté une vérification de sécurité supplémentaire pour certaines actions, notamment :

• modifier votre mot de passe,
• gérer l’authentification à deux facteurs,
• gérer les passkeys,
• déconnecter les autres sessions,
• supprimer votre compte.

Selon la configuration de votre compte, vous pouvez confirmer ces actions à l’aide d’une passkey ou de méthodes de sécurité déjà disponibles, telles que votre mot de passe, un code TOTP ou un code de récupération.

Les passkeys ne remplacent pas encore entièrement votre mot de passe. Nous conservons les méthodes existantes de récupération d’accès afin que votre compte ne dépende pas d’un seul appareil ou d’une seule clé de sécurité.

Sessions, appareils de confiance et passkeys sont des éléments différents

Nous avons également clairement séparé trois éléments de sécurité qui sont souvent confondus :

Une session active correspond à une connexion spécifique effectuée depuis un navigateur ou un autre client.

Un appareil de confiance pour la 2FA permet de ne pas avoir à saisir de nouveau un code OTP pendant une certaine période sur un appareil reconnu.

Une passkey est un identifiant cryptographique utilisé pour vérifier votre identité.

Chacun de ces éléments peut être géré séparément.

La sécurité évolue avec PortfolioReach

PortfolioReach est encore une jeune plateforme, mais nous voulons dès le départ développer des fonctionnalités qui n’apparaissent souvent sur les grandes plateformes qu’au fur et à mesure de leur croissance.

Le nouveau système de sécurité a été déployé progressivement et testé notamment avec Windows Hello, une YubiKey physique et plusieurs navigateurs.

Et ce n’est pas terminé.

Nous continuerons à développer des outils liés à la sécurité des comptes, à la protection des sessions et à l’information des utilisateurs concernant les événements de sécurité importants.

Votre portfolio doit mettre votre travail en valeur. Son accès ne devrait appartenir qu’à vous.