Comment WebOké sécurise-t-il votre Nextcloud ?

Votre Nextcloud contient souvent vos fichiers les plus importants : contrats, photos, votre comptabilité. C'est pourquoi votre WebOké Nextcloud est bien sécurisé dès le premier jour. Une partie de cette sécurité est assurée par nous, une autre partie par vous-même. Vous découvrirez les deux dans cet article.

Ce que WebOké organise pour vous

• Vos données se trouvent aux Pays-Bas. Dans deux datacenters néerlandais de NorthC, à Aalsmeer et Oude Meer. Pas chez une entreprise technologique américaine.
• Un serveur dédié par formule. Avec Personal, Family ou Max, votre Nextcloud fonctionne séparément de celui des autres clients. Seul Nextcloud Free est un Nextcloud partagé avec un compte propre par utilisateur.
• Connexion chiffrée. Votre Nextcloud fonctionne uniquement via https, avec un certificat valide. Vous le reconnaissez au cadenas dans votre barre d'adresse.
• Stockage chiffré. Les disques sur lesquels vos données sont stockées sont chiffrés.
• Toujours un code de connexion supplémentaire. Après votre mot de passe, votre Nextcloud vous demande un code envoyé par e-mail. C'est ce qu'on appelle l'authentification à deux facteurs (ou 2FA). Elle est activée pour tout le monde et ne peut pas être désactivée. Voir Le code de connexion par e-mail : comment cela fonctionne et que faire si le message n’arrive pas.
• Mots de passe robustes. Votre Nextcloud n'accepte que les mots de passe d'au moins 10 caractères, comportant une majuscule, une minuscule, un chiffre et un caractère spécial. Les mots de passe très courants ou connus de fuites de données sont refusés. Il s'agit là du minimum : nous recommandons 15 caractères ou plus, voir Modifier ou récupérer votre mot de passe.
• Ralentissement des intrus. Si quelqu'un tente plusieurs fois un mauvais mot de passe, votre Nextcloud ralentit les tentatives de connexion depuis cette adresse internet. Ainsi, deviner un mot de passe devient une tâche impossible. Voir Plusieurs tentatives de connexion invalides : pourquoi vous êtes ralenti et comment résoudre le problème.
• Mises à jour et sauvegardes. Nous maintenons votre Nextcloud à jour avec des mises à jour de sécurité et effectuons des sauvegardes. Pour savoir ce que cela signifie pour vous, consultez Sauvegardes chez WebOké : ce que nous conservons et ce que vous pouvez faire vous-même.

Ce que vous faites vous-même

Rendez-vous dans vos paramètres de sécurité :

1. Cliquez en haut à droite sur votre photo de profil ou vos initiales.
2. Choisissez Paramètres.
3. Cliquez à gauche sur Sécurité.

Sur cette page, vous gérez tout ce qui concerne la connexion. De haut en bas :

Nos conseils en bref

1. Choisissez un mot de passe long d'au moins 15 caractères que vous n'utilisez nulle part ailleurs, par exemple cinq ou six mots aléatoires. Un gestionnaire de mots de passe peut vous y aider.
2. Configurez une application d'authentification et conservez vos codes de récupération dans un endroit sûr (Configurer une application d'authentification et conserver des codes de récupération).
3. Utilisez un mot de passe d'application distinct pour chaque application d'agenda, de contacts ou autre (Mots de passe d'application : quand et comment).
4. Consultez de temps en temps Périphériques & sessions pour vérifier que vous reconnaissez tous les appareils (Afficher, révoquer ou effacer à distance les appareils et sessions).
5. Déconnectez-vous des ordinateurs qui ne sont pas les vôtres.
6. Sécurisez également bien votre boîte mail : c'est là qu'arrivent vos codes de connexion.

Attention : WebOké ne vous demande jamais votre mot de passe ou votre code de connexion, ni par e-mail, ni par téléphone, ni via WhatsApp. Si vous recevez une telle demande, ne transmettez rien et contactez-nous.