Chapitre 3 · 3.1
Comment WebOké sécurise-t-il votre Nextcloud ?
Votre Nextcloud contient souvent vos fichiers les plus importants : contrats, photos, votre comptabilité. C'est pourquoi votre WebOké Nextcloud est bien sécurisé dès le premier jour. Une partie de cette sécurité est assurée par nos soins, une autre partie est à votre charge. Vous découvrirez les deux dans cet article.
Ce que WebOké prend en charge pour vous
- Vos données se trouvent aux Pays-Bas. Dans deux centres de données néerlandais de NorthC, à Aalsmeer et Oude Meer. Pas chez une entreprise technologique américaine.
- Un serveur dédié par formule. Avec Personal, Family ou Max, votre Nextcloud fonctionne séparément de celui des autres clients. Seul Nextcloud Free est un Nextcloud partagé, avec un compte propre par utilisateur.
- Connexion chiffrée. Votre Nextcloud fonctionne uniquement via https, avec un certificat valide. Vous le voyez au cadenas dans votre barre d'adresse.
- Stockage chiffré. Les disques sur lesquels vos données sont stockées sont chiffrés.
- Toujours un code de connexion supplémentaire. Après votre mot de passe, votre Nextcloud demande un code envoyé par e-mail. Cela s'appelle l'authentification à deux facteurs (ou 2FA). Elle est activée pour tout le monde et ne peut pas être désactivée. Voir Le code de connexion par e-mail : comment cela fonctionne et que faire si le message n’arrive pas.
- Mots de passe robustes. Votre Nextcloud n'accepte que les mots de passe d'au moins 10 caractères, comportant une majuscule, une minuscule, un chiffre et un caractère spécial. Les mots de passe courants ou connus à la suite de fuites de données sont refusés.
- Ralentissement des intrus. Si quelqu'un tente plusieurs fois un mot de passe erroné, votre Nextcloud ralentit la connexion depuis cette adresse internet. Cela rend toute tentative de devinette inutile. Voir Plusieurs tentatives de connexion invalides : pourquoi vous êtes ralenti et comment résoudre le problème.
- Mises à jour et sauvegardes. Nous tenons votre Nextcloud à jour avec des mises à jour de sécurité et effectuons des sauvegardes. Ce que cela signifie pour vous, vous le découvrirez dans Sauvegardes chez WebOké : ce que nous conservons et ce que vous pouvez faire vous-même.
Ce que vous faites vous-même
Accédez à vos paramètres de sécurité :
- Cliquez en haut à droite sur votre photo de profil ou vos initiales.
- Choisissez Paramètres.
- Cliquez à gauche sur Sécurité.
Sur cette page, vous gérez tout ce qui concerne la connexion. De haut en bas :
| Élément | Ce que vous en faites | En savoir plus |
|---|---|---|
| Mot de passe (1) | Modifier votre mot de passe | Modifier le mot de passe ou mot de passe oublié |
| Authentification à deux facteurs (2) | Utiliser, en plus du code par e-mail, une notification sur un autre appareil (3), une application d'authentification (4) ou des codes de récupération (5) | Configurer une application d'authentification et conserver des codes de récupération et Approuver une connexion avec une notification sur un autre appareil |
| Connexion sans mot de passe | Se connecter avec une clé de sécurité ou un passkey | Configurer une application d'authentification et conserver des codes de récupération |
| Chiffrement de bout en bout | Chiffrer des dossiers que vous seul pouvez lire | Chiffrement de bout en bout : quand l'utiliser, quand ne pas l'utiliser |
| Appareils et sessions | Voir où vous êtes connecté, créer et révoquer des mots de passe d'application | Mots de passe d'application : quand et comment et Afficher, révoquer ou effacer à distance les appareils et sessions |
Nos conseils en bref
- Choisissez un mot de passe long que vous n'utilisez nulle part ailleurs. Un gestionnaire de mots de passe peut vous y aider.
- Configurez une application d'authentification et conservez vos codes de récupération dans un endroit sûr (Configurer une application d'authentification et conserver des codes de récupération).
- Utilisez un mot de passe d'application distinct pour chaque application d'agenda, de contacts ou autre (Mots de passe d'application : quand et comment).
- Vérifiez de temps en temps dans Appareils et sessions que vous reconnaissez tous les appareils (Afficher, révoquer ou effacer à distance les appareils et sessions).
- Déconnectez-vous sur les ordinateurs qui ne sont pas les vôtres.
- Sécurisez également bien votre messagerie : c'est là qu'arrivent vos codes de connexion.
Attention : WebOké ne vous demande jamais votre mot de passe ou votre code de connexion, ni par e-mail, ni par téléphone, ni via WhatsApp. Si vous recevez une telle demande, ne communiquez aucune information et contactez-nous.