Mécanisme de l'authentification unique SSO
Lors de la connexion via un compte unique, le site tiers ne voit pas le mot de passe de l'utilisateur, mais reçoit de la plateforme un jeton numérique chiffré de confirmation d'identité. Si le compte principal est bloqué ou intercepté par des fraudeurs, ceux-ci obtiennent instantanément un accès direct à l'ensemble de l'écosystème des sites connectés.
Comment réduire les risques de perte d'accès
- protéger impérativement le compte maître par un mot de passe robuste et une authentification à deux facteurs
- vérifier et révoquer régulièrement les autorisations pour les sites inutilisés dans les paramètres de sécurité du profil
- enregistrer des comptes indépendants distincts pour les ressources financières et critiques
- lier une adresse e-mail de secours de confiance aux profils clés pour une récupération rapide