Sécurité
Pourquoi Friym n'a pas de mot de passe
Et si, pour protéger ton compte, la première étape était de ne plus avoir de mot de passe à retenir ? On t'explique notre choix, honnêtement.
« On a piraté mon compte. » « J'ai oublié mon mot de passe. » « Quelqu'un est entré dans mon compte sans mon autorisation. » On entend ces phrases partout autour de nous.
Un lien frauduleux sur lequel on clique sans réfléchir, un mot de passe confié à la mauvaise personne, le même mot de passe réutilisé sur plusieurs services : un seul faux pas suffit.
En Afrique, où le téléphone est devenu un outil essentiel pour communiquer, travailler et entreprendre, perdre l'accès à un compte peut avoir des conséquences bien réelles : conversations, contacts, contenus, parfois toute une activité.
Les mots de passe ne sont pas les seuls responsables des piratages, mais ils font partie de la chaîne : il faut les créer, les retenir, les protéger et, parfois, les récupérer.
Chez Friym, on s'est posé une question simple : faut-il vraiment ajouter un mot de passe de plus à ta vie numérique ?
Pas de mot de passe, par choix
Ce choix ne vient pas de l'idée que les mots de passe sont inutiles, ni que notre système serait invulnérable. Il part d'un constat simple : accéder à ton compte ne devrait pas être inutilement compliqué, et ta sécurité ne devrait pas reposer uniquement sur ta capacité à bien gérer tes mots de passe.
Tout le monde connaît quelqu'un qui utilise le même mot de passe partout, le note sans protection, ou doit le réinitialiser à répétition.
Ton e-mail, puis un code à 6 chiffres
Par défaut, tu saisis ton adresse e-mail, puis tu reçois un code à 6 chiffres. C'est tout.
Le code reçu par e-mail pour te connecter, à la place d'un mot de passe permanent.
Rien à mémoriser, rien à réutiliser. C'est l'authentification sans mot de passe, ou passwordless. Elle supprime les oublis et la réutilisation de mots de passe, mais elle ne supprime pas tous les risques : la protection de ton adresse e-mail reste essentielle.
Est-ce moins sécurisé ? La réponse honnête.
Ne pas avoir de mot de passe ne rend pas un compte plus sûr automatiquement. Tout dépend de la façon dont le système est conçu et utilisé.
Si quelqu'un prend le contrôle de ta boîte e-mail, il peut recevoir un code de connexion à ton compte. Si tu actives l'application d'authentification, il lui faut aussi le code de ton application, ou un code de secours. Protège donc ton e-mail, et ne communique jamais tes codes à qui que ce soit.
Une protection supplémentaire, parfois requise
Friym propose une application d'authentification. Tu peux l'activer quand tu veux : elle demande alors un code à chaque connexion, et elle débloque une adresse e-mail de secours.
Des codes de secours te permettent d'entrer si tu perds ton téléphone. Tu en reçois dix, et ils ne s'affichent qu'une seule fois : note-les dès l'activation.
L'application compte aussi pour ton activité. Pour ouvrir une équipe sur ta page, ton compte doit être protégé par une application d'authentification. Et pour enregistrer ou changer l'endroit où tu es payé, un simple code reçu par e-mail ne suffit pas : l'application est requise.
Si tu perds l'accès à ton téléphone ou à ton e-mail
Tu changes de téléphone. Sans application d'authentification, ton adresse e-mail suffit à te reconnecter. Avec l'application activée, Friym ne transfère pas l'authentification d'un téléphone à l'autre : désactive-la avec un code de l'ancien téléphone, puis réactive-la sur le nouveau.
Tu perds ton téléphone. Si l'application était activée, l'un de tes codes de secours te permet de te connecter.
Tu perds l'accès à ton e-mail. C'est plus délicat, et autant te le dire clairement. Ton adresse de secours peut recevoir le code, mais si l'application est activée, il te faudra toujours le code de l'application ou un code de secours. Prépare-toi à l'avance : active l'application, enregistre une adresse e-mail de secours et garde tes codes de secours en lieu sûr.
Les procédures détaillées sont dans le Centre d'aide Friym.
La simplicité ne doit pas se faire au détriment de la sécurité
Ce choix peut surprendre, et il est normal de se demander si son compte est vraiment protégé. C'est justement pour cela qu'on l'explique.
La sécurité numérique ne devrait pas être réservée aux spécialistes. Chacun doit pouvoir comprendre comment il se connecte, quels sont les risques et ce qu'il peut faire pour mieux protéger son compte.
Chez Friym, on veut réduire les contraintes inutiles, sans prétendre que le risque zéro existe.
Moins de contraintes pour se connecter, une meilleure compréhension des risques, des moyens de protection accessibles : voilà l'approche qu'on veut défendre.
Une question sur la connexion ou la sécurité de ton compte ? Retrouve nos guides dans le Centre d'aide Friym.