Sécurité & 2FA
Verrouillez la caisse : 2FA (TOTP), politique de mot de passe, sessions actives et révocation — la page qui dort mal si elle est vide.
C'est quoi ?
Paramètres → Sécurité protège l'accès à la console : double authentification TOTP (application d'authentification), politique de mot de passe (longueur/complexité appliquées aux comptes), et la vue des sessions/accès de votre compte.
Un compte qui gère de l'argent (crédit vendeur, ventes, abonnements clients) sans 2FA est une caisse sans serrure : la 2FA se pose en 2 minutes et neutralise les mots de passe devinés/partagés.
Quelle différence avec…
vs La réinitialisation par e-mail
« Mot de passe oublié » (login) contourne la 2FA par le canal e-mail — c'est pourquoi l'adresse de contact doit rester sous votre contrôle (vérifiée dans Général).
vs Shield (protection)
Shield protège le ROUTEUR (attaques réseau) ; la 2FA protège la CONSOLE (attaques sur votre compte). Les deux verrous, deux portes.
Que recevez-vous ?
- La 2FA TOTP : QR à scanner dans une appli d'authentification (Google Authenticator, Authy…) + code de vérification à l'activation.
- La politique de mot de passe : règles appliquées aux comptes du compte (longueur, classes de caractères).
- La gestion des sessions : la déconnexion révoque le jeton côté serveur (aucune session fantôme après logout).
Comment l'utiliser ?
Ouvrez Paramètres → Sécurité
La page présente la 2FA (état, activation), la politique de mot de passe et les accès. TOTP désactivé = un avertissement discret — corrigez-le.
Sécurité — la 2FA d'abord, le reste suit. Activez la 2FA (TOTP)
Scannez le QR avec votre appli, saisissez le code à 6 chiffres pour confirmer. Désormais le login demande identifiant + mot de passe + code rotatif — le mot de passe seul ne suffit plus.
Astuce — Activez la 2FA sur le compte du PROPRIÉTAIRE d'abord (c'est lui qui tient l'argent), puis sur les gérants.
Vérifiez la politique de mot de passe
Longueur minimale et complexité s'appliquent aux comptes créés/modifiés après réglage — alignez-les sur vos habitudes internes (8+ recommandé).
Quels usages ?
Compte multi-opérateurs
Plusieurs caissiers gérants ? 2FA par personne + mots de passe distincts : chaque action du journal reste attribuable à UNE identité.
Pièges & astuces
Perte du téléphone TOTP — La seule voie de secours est la réinitialisation par e-mail (login → Mot de passe oublié) : gardez l'adresse de contact à jour AVANT d'activer la 2FA.