Nous avons apporté deux modifications à la façon dont vous vous connectez à PushEngage. L'authentification à deux facteurs (2FA) est maintenant requise sur chaque compte. Et lorsque vous vous connecterez avec votre e-mail et votre mot de passe, vous saisirez également un code d'accès à usage unique (OTP) pour terminer la connexion.
Voici pourquoi nous avons apporté ce changement, ce qui est différent et ce qu'il faut faire la prochaine fois que vous vous connecterez.
Pourquoi nous renforçons la connexion aux comptes maintenant
La façon dont les attaques en ligne fonctionnent évolue rapidement. Les outils d'IA ont rendu peu coûteux et rapide de :
- Rédiger des e-mails de phishing convaincants qui imitent le ton, la mise en page et le timing d'une marque.
- Deviner les mots de passe à grande échelle en essayant des modèles courants sur des milliers de comptes à la fois.
- Réutiliser les mots de passe divulgués d'autres sites Web contre tous les services qu'une personne pourrait utiliser, en quelques minutes au lieu de quelques semaines.
Ces attaques ne visent pas une seule entreprise. Elles s'attaquent au maillon faible de toute connexion : un mot de passe qui a été réutilisé, deviné ou obtenu par phishing ailleurs. C'est pourquoi les entreprises du monde entier ajoutent des étapes supplémentaires à la connexion, et pourquoi nous rendons ces étapes standard pour chaque client PushEngage.
Ce qui change lorsque vous vous connectez
1. L'authentification à deux facteurs est requise sur chaque compte
La 2FA ajoute une deuxième étape après votre mot de passe, vous confirmant ainsi que c'est bien vous avant de pouvoir accéder. Elle est maintenant requise pour tout le monde, de sorte que chaque compte PushEngage bénéficie de la même protection.
2. Un code d'accès à usage unique pour les connexions par e-mail et mot de passe
Si vous vous connectez avec votre e-mail et votre mot de passe, il vous sera également demandé un code d'accès à usage unique pour terminer la connexion. Chaque code est valable pour une seule connexion et expire peu de temps après son émission, de sorte qu'un code déjà utilisé n'est d'aucune aide pour quiconque.
Ce que cela signifie pour votre compte
Votre compte PushEngage contient beaucoup d'informations : vos listes d'abonnés, vos campagnes et automatisations, et les paramètres de chaque site que vous avez connecté. Avec la 2FA et l'OTP en place, un mot de passe seul ne suffit plus pour accéder.
Ainsi, même si un mot de passe que vous avez utilisé ailleurs tombe entre de mauvaises mains, l'accès à votre compte reste entre vos mains et celles de votre équipe.
Ce que vous devez faire
Rien pour l'instant. La prochaine fois que vous vous connecterez à PushEngage, vous verrez une invite en haut de votre tableau de bord. Cliquez sur Configurer la 2FA et suivez les étapes à l'écran.
Deux habitudes qui rendent votre compte encore plus difficile d'accès :
- Utilisez un mot de passe unique pour PushEngage, que vous n'utilisez sur aucun autre site Web. Un gestionnaire de mots de passe facilite cela.
- Conservez vos codes d'accès à usage unique pour vous. Ne partagez jamais un code avec qui que ce soit, même si la demande semble provenir d'une personne que vous connaissez.
Besoin d'aide pour la configuration ?
Si quelque chose ne fonctionne pas comme prévu, ou si vous souhaitez de l'aide pour la configuration, contactez notre équipe de support. Notre équipe vous guidera.
Merci de faire confiance à PushEngage pour votre audience. Nous continuerons d'améliorer la protection de votre compte à mesure que de nouvelles menaces apparaissent.
