Votre compte Financica est personnel : il vous suit dans toutes les organisations auxquelles vous appartenez. Votre mode de connexion se configure donc une seule fois, sur votre compte, et non organisation par organisation.
Accéder aux paramètres de sécurité
Rendez-vous dans Paramètres > Utilisateur > Sécurité. La page comporte trois blocs :
- Mot de passe : définissez ou modifiez le mot de passe avec lequel vous vous connectez.
- Comptes liés : les méthodes de connexion associées à votre compte.
- Clés d'accès : connexion sans mot de passe à l'aide de votre appareil.
Clés d'accès
Une clé d'accès (passkey) remplace votre mot de passe par le mode de déverrouillage que votre appareil utilise déjà : empreinte digitale, reconnaissance faciale ou code de verrouillage. Le secret ne quitte jamais l'appareil : il n'y a rien à taper, et rien qu'un attaquant puisse hameçonner.
Ajouter une clé d'accès
- Ouvrez Paramètres > Utilisateur > Sécurité et repérez le bloc Clés d'accès.
- Saisissez éventuellement un nom (par exemple « Portable pro »). Les noms rendent la liste lisible lorsque vous en enregistrez plusieurs ; vous pouvez aussi laisser le champ vide.
- Cliquez sur Ajouter une clé d'accès et confirmez sur votre appareil lorsqu'il vous le demande.
La clé d'accès apparaît ensuite dans la liste avec sa date d'ajout.
Se connecter avec une clé d'accès
Sur la page de connexion, cliquez sur Sign in with a passkey. Inutile de saisir votre adresse e-mail au préalable : votre appareil propose les clés d'accès qu'il détient pour Financica, et en choisir une vous connecte.
Supprimer une clé d'accès
Cliquez sur l'icône de corbeille à côté d'une clé d'accès pour la supprimer. Cela la retire uniquement de votre compte Financica ; sa suppression sur l'appareil lui-même se fait dans votre système d'exploitation ou votre gestionnaire de mots de passe.
Une clé d'accès est une alternative à votre mot de passe, pas une étape supplémentaire par-dessus. En supprimer une ne vous bloque pas, tant qu'il vous reste un autre moyen de vous connecter.
Mot de passe
Définir un mot de passe si vous vous êtes inscrit avec Google
Si votre compte a été créé via Google, il n'a pas encore de mot de passe. Le bloc Mot de passe propose alors M'envoyer un lien pour définir un mot de passe au lieu d'un formulaire de modification : le lien est envoyé à l'adresse e-mail de votre compte et vous mène à une page où vous choisissez le mot de passe. Ce détour est volontaire : il n'existe aucun mot de passe actuel à vérifier, donc l'accès à votre boîte mail est ce qui prouve que le compte est bien le vôtre.
Une fois le mot de passe défini, vous pouvez vous connecter avec votre adresse e-mail et votre mot de passe aussi bien qu'avec Google. Aucune des deux méthodes ne remplace l'autre.
Modifier votre mot de passe
Lorsque votre compte possède déjà un mot de passe, le bloc affiche un formulaire de modification. Saisissez votre mot de passe actuel, puis le nouveau deux fois. Les mots de passe doivent comporter au moins 8 caractères.
Déconnecter les autres appareils est coché par défaut. Laissez l'option activée si vous changez de mot de passe parce que vous soupçonnez quelqu'un de le connaître : elle met fin à toutes les autres sessions, si bien qu'un navigateur resté connecté devra s'authentifier à nouveau. Décochez-la si vous faites simplement tourner votre mot de passe et souhaitez rester connecté ailleurs.
Comptes liés
Le bloc Comptes liés répertorie toutes les manières dont vous pouvez vous connecter aujourd'hui :
- E-mail et mot de passe : votre mot de passe, si vous en avez un.
- Google : un compte Google, affiché avec l'adresse correspondante lorsque Financica peut encore la lire, sinon avec la date de liaison.
Lier un compte Google vous redirige vers Google puis vous ramène. Vous pouvez lier un second compte Google dont l'adresse diffère de celle de votre compte Financica, ce qui est pratique lorsque vous avez une identité Google personnelle et une professionnelle et que vous voulez que l'une comme l'autre vous connecte.
Supprimer une méthode de connexion (icône de corbeille) n'efface ni votre compte Financica ni vos données. Cela signifie seulement que cette voie ne fonctionne plus : déliez Google et vous vous connectez avec votre adresse e-mail et votre mot de passe. L'icône de corbeille disparaît lorsqu'il ne reste qu'une seule méthode : vous ne pouvez pas supprimer le dernier accès à votre propre compte.
En cas de perte d'accès
- Vous avez perdu l'appareil contenant votre clé d'accès. Connectez-vous avec une autre méthode, puis supprimez la clé d'accès de la liste pour qu'elle ne puisse plus servir.
- Vous ne pouvez plus utiliser Google. Si vous aviez défini un mot de passe au préalable, connectez-vous avec votre adresse e-mail.
- Vous avez oublié votre mot de passe. Utilisez Mot de passe oublié ? sur la page de connexion. Indiquez l'adresse de votre compte et Financica vous envoie un lien pour choisir un nouveau mot de passe ; ce lien reste valable une heure. Pour votre protection, la confirmation est identique que l'adresse corresponde ou non à un compte : personne ne peut donc se servir du formulaire pour découvrir qui est client. Si rien n'arrive, vérifiez les indésirables et confirmez que vous avez utilisé l'adresse avec laquelle le compte a été créé.
Conserver deux méthodes indépendantes sur votre compte (un mot de passe et une clé d'accès, ou un mot de passe et Google) est ce qui rend chacune de ces situations récupérable.
Ce que Financica ne propose pas
Pour être explicite, afin que vous ne cherchiez pas des réglages qui n'existent pas :
- Pas d'authentification à deux facteurs. Il n'y a ni application d'authentification (TOTP) ni code par SMS. Les clés d'accès sont la méthode de connexion la plus robuste disponible, et elles remplacent votre mot de passe plutôt que de s'y ajouter comme second facteur.
- Pas de liste des sessions ou des appareils. Vous ne pouvez pas voir où votre compte est actuellement connecté. Le seul contrôle de session est la case Déconnecter les autres appareils lors d'un changement de mot de passe.
- Pas d'historique de connexion. Financica n'affiche pas de journal des tentatives de connexion passées.
- Google est le seul fournisseur social. Il n'y a pas de connexion Microsoft, Apple ou SSO générique.
Voir aussi
- Paramètres utilisateur : profil, préférences d'affichage et notifications.
- Inviter votre équipe : qui peut accéder à une organisation, et avec quel rôle.