01Reconnaître les liens de compte officiels
Les actions de compte Project Genesis envoyées par e-mail doivent s’ouvrir sur l’hôte officiel indiqué ci-dessus. Des chemins localisés peuvent apparaître avant /auth/.
- ✓Vérifiez que l’hôte affiché par le navigateur est exactement projectgenesis.velunthic.com avant de continuer.
- ✓Les liens officiels d’action de compte utilisent HTTPS.
- ✓Un identifiant à usage unique peut apparaître uniquement après # dans l’URL, par exemple #token=… ou #code=….
- ✓Ne continuez pas si l’hôte est mal orthographié, utilise un domaine inattendu ou si le navigateur signale un problème de certificat.
02Liens de sécurité à usage unique
La vérification de l’e-mail, la réinitialisation du mot de passe, le changement d’e-mail et la finalisation de l’authentification peuvent utiliser des identifiants conçus pour une seule opération de sécurité. L’application web lit l’identifiant dans le fragment de l’URL puis retire ce fragment de la barre d’adresse.
N’envoyez jamais un jeton, un code ou un lien à usage unique complet à l’assistance ou à une autre personne. Si un lien a déjà été utilisé ou a expiré, demandez-en un nouveau depuis Project Genesis.
03Google, Microsoft, Facebook et Apple
Project Genesis peut utiliser des fournisseurs d’identité externes pour la connexion. Leurs identifiants appartiennent à ces fournisseurs et doivent être saisis uniquement dans l’expérience de connexion officielle du fournisseur concerné.
Project Genesis ne vous demandera jamais de saisir votre mot de passe Google, Microsoft, Facebook ou Apple dans un formulaire Project Genesis.
04Project Genesis ne vous demandera jamais de
- ×Nous envoyer votre mot de passe, jeton de vérification, jeton de réinitialisation, code d’authentification ou lien à usage unique complet.
- ×Désactiver les avertissements de sécurité du navigateur ou installer un logiciel inconnu pour accéder à votre compte.
- ×Fournir directement à Project Genesis le mot de passe d’un fournisseur d’identité externe.
- ×Payer quelqu’un pour vérifier, déverrouiller ou récupérer votre compte via un canal non officiel.
05Fonctions de sécurité
Protection du compte intégrée à Project Genesis
Project Genesis intègre plusieurs couches de protection pour l’authentification, la récupération et le contrôle des sessions du compte.
Les paramètres de sécurité et les actions de gestion du compte sont lancés et administrés depuis l’application mobile Project Genesis. Ce site web est informatif et n’intervient que pour certaines confirmations sécurisées dans le navigateur lorsqu’un flux l’exige.
06Clés d’accès (passkeys)
Project Genesis prend en charge l’authentification sans mot de passe avec des passkeys, en utilisant les fonctions de sécurité de votre appareil plutôt qu’un mot de passe réutilisable.
07Authentification multifacteur
L’authentification multifacteur basée sur TOTP ajoute un second facteur aux connexions compatibles et fournit des codes de récupération à usage unique pour retrouver l’accès.
08Contrôle des sessions
Les sessions actives du compte peuvent être consultées et révoquées individuellement, ou les autres sessions peuvent être fermées tout en conservant la session actuelle.
09Plusieurs méthodes de connexion
Un compte peut utiliser un mot de passe local et des fournisseurs d’identité externes compatibles. Les méthodes liées peuvent être gérées tout en conservant au moins un moyen d’accès valide.
10Association vérifiée de l’application Android
Dans les environnements Android pris en charge, Project Genesis utilise Digital Asset Links pour vérifier l’association entre le domaine Velunthic configuré et l’application mobile signée. Cela aide à empêcher l’acceptation d’opérations de passkey pour une application ou un domaine non associés.
11Procédures de récupération protégées
La vérification de l’e-mail, la réinitialisation du mot de passe, le changement d’e-mail et la récupération MFA de dernier recours utilisent des flux dédiés pour limiter l’exposition des identifiants et les modifications non autorisées.
