// Protection & sécurité
Sécurité des comptes
L'accès à votre compte est protégé par des standards éprouvés : mots de passe chiffrés et sessions authentifiées.
Mots de passe
Les mots de passe ne sont jamais stockés en clair : ils sont hachés avant enregistrement. Même en cas d'accès à la base, ils restent illisibles.
Sessions authentifiées
Une fois connecté, votre session repose sur un jeton d'authentification signé, conservé dans un cookie httpOnly que les scripts de la page ne peuvent pas lire. Chaque action sensible vérifie ce jeton côté serveur. Changer son mot de passe déconnecte les autres sessions ouvertes.
Ce jeton ne vit que 15 minutes et se renouvelle en arrière-plan tant que vous utilisez ToSync : vous ne voyez rien. Avec « Rester connecté », la session tient 30 jours après votre dernière visite ; sans, elle se ferme avec le navigateur ou après 24 h d'inactivité. Le jeton de renouvellement change à chaque usage : s'il était copié puis réutilisé, la session serait coupée.
Création de compte
Après l'inscription, un code à 6 chiffres est envoyé par e-mail pour activer le compte. L'écran est le même que l'adresse soit nouvelle ou déjà inscrite : personne ne peut s'en servir pour savoir qui a un compte ToSync. Si vous avez déjà un compte, l'e-mail reçu vous invite simplement à vous connecter.
Mot de passe oublié
- Vous demandez une réinitialisation depuis l'écran de connexion.
- Un email contenant un lien sécurisé et temporaire vous est envoyé.
- Le lien vous permet de définir un nouveau mot de passe.