Sécurité renforcée : vérification d'email, quotas et mises à jour

Quoi de neuf

Une version entièrement dédiée à la sécurité de la plateforme, suite à un audit complet du code et de l'infrastructure.

Comptes mieux protégés

• Vérification d'email obligatoire — À l'inscription par mot de passe, ton compte est activé après avoir cliqué sur le lien reçu par email. Plus personne ne peut créer un compte avec l'adresse de quelqu'un d'autre.
• Mot de passe plus long — 12 caractères minimum pour les nouveaux comptes.
• Code de connexion par email — Le code est désormais uniquement dans le corps de l'email, plus dans un lien.

Double authentification

• Code à usage unique — Depuis Compte puis Sécurité, active la double authentification avec ton application habituelle (Google Authenticator, 1Password, Authy...). Un code te sera demandé à chaque connexion par mot de passe, avec la possibilité de faire confiance à un appareil pendant 30 jours.
• Codes de secours — Dix codes à conserver en lieu sûr pour te connecter si tu perds l'accès à ton application.
• Obligatoire pour l'équipe d'administration — Les comptes administrateurs ne peuvent plus accéder à l'administration sans double authentification.

Emails de prospection

• Quota du plan appliqué — Le nombre d'emails de prospection par mois affiché dans ton plan est maintenant respecté par la plateforme. En cas de dépassement, un message t'invite à passer au plan supérieur.
• Protection anti-rafale — 20 envois par heure maximum, pour protéger la réputation du domaine d'envoi partagé par tous les repreneurs.

Sous le capot

• Mise à jour des composants serveur vers leurs dernières versions corrigées.
• Nouveaux en-têtes de sécurité HTTP sur toutes les pages.
• Formulaires de contact et de retour protégés contre les envois automatisés.