Compte temporairement verrouillé

Aperçu

Après plusieurs tentatives de connexion échouées, Heimlane Vault verrouille temporairement votre compte pour stopper l’attaque visant à deviner de manière automatisée votre mot de passe. Votre coffre et vos données sont en sécurité : le verrouillage a empêché les tentatives, il n’a rien exposé. Le verrouillage se lève de lui-même ; en général, vous n’avez rien à faire mais vous recevez par email des alertes du fait de l’activité suspecte, car quelqu’un ou quelque chose a réellement tenté d’accéder à votre compte, et cela nécessite votre attention.

Heimlane fonctionne sur un principe de zéro-connaissance (zero-knowledge) : nous ne pouvons pas voir vos mots de passe ni les réinitialiser, ni n’avons accès au contenu de votre coffre. Cette protection repose uniquement sur des métadonnées de connexion, jamais sur ce que contient votre coffre.

Ce qui s’est passé

Votre compte a subi plusieurs connexions échouées sur une courte période ; la protection de verrouillage par compte a donc suspendu les connexions pendant un court délai. C’est distinct et complémentaire du blocage par adresse IP qui empêche une seule adresse de marteler la connexion. Le verrouillage est temporaire et entièrement réversible.

Si c’était vous

Vous vous êtes probablement simplement trompé de mot de passe principal - cela arrive, surtout sous la pression. Rien d’anormal.

Attendez le déverrouillage automatique. L’heure exacte figure dans l’e-mail de verrouillage que nous vous avons envoyé. Le compte se rouvre alors tout seul.
Ou déverrouillez plus tôt. Pour les premiers verrouillages, l’e-mail contient un bouton Déverrouiller mon compte Vault maintenant qui met fin au délai immédiatement.
Connectez-vous normalement. Le déverrouillage ne fait que lever le délai - votre mot de passe principal et la double authentification restent nécessaires.
Mot de passe principal oublié ? Utilisez l’option indice de mot de passe sur la page de connexion.

Le déverrouillage ne vous connecte jamais tout seul et ne révèle jamais votre coffre. Il met seulement fin plus tôt à la période d’attente.

Si ce n’était pas vous

Le verrouillage a fait son travail et a bloqué les tentatives : il n’y a donc pas d’urgence. Mais si vous pensez que quelqu’un connaît votre adresse e-mail et tente de deviner votre mot de passe principal :

Connectez-vous à votre coffre web.
Allez dans Paramètres > Mot de passe principal et définissez-en un nouveau.

Changer votre mot de passe principal n’a d’intérêt que si vous soupçonnez une réelle tentative de devinette - pas simplement parce que le verrouillage s’est produit.

Combien de temps dure le verrouillage ?

Les durées augmentent à chaque nouveau verrouillage - quelques minutes au début, puis plus longtemps si les tentatives continuent - et se réinitialisent avec le temps une fois le calme revenu. Une attaque prolongée devient ainsi de plus en plus difficile, tandis qu’un verrouillage accidentel reste court.

Ajuster votre niveau de protection

Vous pouvez le régler dans votre coffre web sous Paramètres > Zone de danger > Protection contre le verrouillage du compte :

Par défaut (recommandé) - un équilibre entre protection et confort.
Souple - verrouille plus tard et pour moins longtemps.
Strict - verrouille plus tôt et plus longtemps.
Désactivé (non recommandé) - aucun verrouillage du compte. D’autres mesures de sécurité restent actives.

Réduire la protection demande votre mot de passe principal.

Besoin d’aide ?

Pour toute question, vous pouvez nous écrire à support@heimlane.com.