L’onglet « Sécurité » des réglages regroupe ce qui protège l’accès à votre compte. Il s’ouvre depuis le menu du compte › « Réglages » › « Sécurité », ou à l’adresse chat.realmoon.ai/settings/security.
| Section | Pour |
|---|---|
| « Adresse e-mail » | Changer l’adresse de votre compte |
| « Mot de passe » | Changer de mot de passe, ou en définir un si vous vous connectez avec Google, Apple, Microsoft ou GitHub |
| « Passkeys » | Vous connecter sans mot de passe, avec le déverrouillage de votre appareil |
| « Authentification à deux facteurs » | Demander un code en plus du mot de passe à chaque connexion |
| « Comptes connectés » | Relier ou retirer Google, Apple, Microsoft ou GitHub |
| « Appareils connectés » | Voir où Moon AI est ouvert et déconnecter un appareil |
| « Sessions Moon CLI » | Révoquer l’accès d’un terminal connecté avec moon login |
| « Moon Blur » | Comprendre l’anonymisation et gérer vos données à anonymiser |
| « Conversations verrouillées » | Protéger certaines conversations par un code |
| « Activité récente » | Relire les changements de sécurité de votre compte |
Changer d’adresse e-mailLien vers la section Changer d’adresse e-mail
- Dans « Adresse e-mail », cliquez sur « Modifier l’adresse e-mail ».
- Saisissez la « Nouvelle adresse e-mail » et votre « Mot de passe actuel ».
- Cliquez sur « Envoyer le code de vérification ». Un code à 6 chiffres, valable 15 minutes, part vers la nouvelle adresse ; une alerte de sécurité part vers l’ancienne.
- Saisissez le « Code de vérification », puis cliquez sur « Confirmer et se déconnecter ».
- Reconnectez-vous avec la nouvelle adresse.
Tous vos appareils sont déconnectés après le changement. Si vous vous connectez uniquement avec Google, Apple, Microsoft ou GitHub, définissez d’abord un mot de passe (voir plus bas) : il est demandé à l’étape 2.
Changer de mot de passeLien vers la section Changer de mot de passe
- Dans « Mot de passe », ouvrez « Changer le mot de passe ».
- Saisissez le « Mot de passe actuel », le « Nouveau mot de passe » et « Confirmer le mot de passe ».
- Vérifiez que les cinq règles sont cochées (12 caractères au moins, une majuscule, une minuscule, un chiffre, un caractère spécial).
- Cliquez sur « Mettre à jour le mot de passe ».
Vos autres appareils sont déconnectés ; celui-ci reste connecté (« Mot de passe modifié. Vos autres appareils ont été déconnectés. »). Si vous avez oublié votre mot de passe, utilisez « Oublié ? » sur la page de connexion : voir Mot de passe oublié.
Définir un mot de passe pour un compte Google, Apple, Microsoft ou GitHubLien vers la section Définir un mot de passe pour un compte Google, Apple, Microsoft ou GitHub
Un compte créé avec un fournisseur externe n’a pas de mot de passe. Vous pouvez en ajouter un, pour vous connecter aussi par e-mail ou pour retirer le fournisseur plus tard.
- Cliquez sur « Définir un mot de passe » (dans « Mot de passe » ou « Adresse e-mail »).
- Cliquez sur « Envoyer le code » : un code à 6 chiffres, valable 15 minutes, part vers l’adresse de votre compte.
- Saisissez le « Code reçu par e-mail », le « Nouveau mot de passe » et « Confirmer le mot de passe ».
- Cliquez sur « Définir le mot de passe ».
Vos autres appareils sont déconnectés, et un e-mail « Mot de passe défini » vous le confirme.
Activer la double authentificationLien vers la section Activer la double authentification
La double authentification (2FA) demande un code en plus du mot de passe à chaque connexion. Deux méthodes sont proposées.
| Méthode | Comment le code arrive | Remarque |
|---|---|---|
| « Application d’authentification » (« Recommandé ») | Une application d’authentification (Google Authenticator, Microsoft Authenticator, votre gestionnaire de mots de passe…) génère un code à 6 chiffres | Fonctionne sans réseau ; votre mot de passe actuel est demandé à l’activation |
| « E-mail » | Un code est envoyé à votre adresse à chaque connexion, valable 5 minutes | Dépend de l’accès à votre messagerie |
Avec une application d’authentificationLien vers la section Avec une application d’authentification
- Dans « Authentification à deux facteurs », cliquez sur « Activer la 2FA », puis choisissez « Application d’authentification ».
- Scannez le QR code avec votre application. Sur téléphone, « Ouvrir dans l’app d’authentification » le fait pour vous ; sinon, « Ou entrez cette clé manuellement » donne la clé à recopier.
- Saisissez le code à 6 chiffres affiché par l’application et votre « Mot de passe actuel », puis cliquez sur « Vérifier ».
- Enregistrez vos codes de secours (voir plus bas).
Par e-mailLien vers la section Par e-mail
- Cliquez sur « Activer la 2FA », puis choisissez « E-mail ».
- Saisissez le code reçu par e-mail, puis cliquez sur « Vérifier ».
- Enregistrez vos codes de secours.
Après l’activation, vos autres appareils sont déconnectés (« Double authentification activée. Vos autres appareils ont été déconnectés. »). La section indique ensuite « Activé », la méthode et la date d’activation.
Les codes de secoursLien vers la section Les codes de secours
Les codes de secours remplacent le code de la 2FA si vous perdez votre téléphone ou l’accès à votre messagerie.
- À l’activation, Moon AI affiche dix codes au format
XXXXX-XXXXX, une seule fois : « Enregistrez vos codes de secours ». - Copiez-les (« Tout copier ») ou téléchargez-les (« Télécharger (.txt) »), puis rangez-les ailleurs que sur votre téléphone. Cliquez sur « J’ai enregistré mes codes ».
- Chaque code ne sert qu’une fois. La carte « Codes de secours 2FA » indique combien il en reste, et vous prévient quand il en reste trois ou moins.
- « Générer de nouveaux codes » en crée une nouvelle série, avec votre mot de passe : les anciens codes ne fonctionnent plus.
Pour utiliser un code à la connexion, cliquez sur « Utiliser un code de secours » à l’étape de la 2FA.
Désactiver la double authentificationLien vers la section Désactiver la double authentification
Cliquez sur « Désactiver la 2FA », saisissez votre mot de passe, puis confirmez. Vos codes de secours sont supprimés et vos autres appareils déconnectés.
Les passkeysLien vers la section Les passkeys
Une passkey vous connecte sans mot de passe, avec votre empreinte, votre visage ou le code de verrouillage de votre appareil. Elle fonctionne sur l’appareil où vous la créez et sur ceux que votre gestionnaire de mots de passe synchronise. Il faut une version récente de Chrome, Safari, Edge ou Firefox.
Ajouter une passkeyLien vers la section Ajouter une passkey
- Dans « Passkeys », cliquez sur « Ajouter une passkey ».
- Confirmez votre identité : votre mot de passe, ou à défaut un code de votre application d’authentification ou le code de vos conversations verrouillées.
- Cliquez sur « Continuer », puis confirmez avec votre appareil quand le navigateur le demande.
« Passkey ajoutée. » s’affiche, et un e-mail « Nouvelle passkey ajoutée » vous prévient. Chaque passkey indique sa date de création et sa dernière utilisation. Vous pouvez en enregistrer jusqu’à dix.
Renommer ou supprimer une passkeyLien vers la section Renommer ou supprimer une passkey
- « Renommer » change son nom (par exemple le nom de l’appareil).
- « Supprimer » la retire : « Vous ne pourrez plus vous connecter avec elle. Vos autres moyens de connexion ne changent pas. »
Pour vous connecter avec une passkey : « Se connecter avec une passkey » sur la page de connexion. Aucun code de 2FA n’est demandé ensuite, puisque la passkey prouve déjà que l’appareil est à vous.
Les comptes connectésLien vers la section Les comptes connectés
« Comptes connectés » liste les fournisseurs avec lesquels vous pouvez vous connecter (Google, Apple, Microsoft, GitHub), avec « Connecté » ou « Non connecté ».
- « Connecter » relie un fournisseur à votre compte : « Compte… associé ». Un compte de fournisseur déjà relié à un autre compte Moon AI est refusé.
- « Déconnecter » le retire, après confirmation : vous ne pourrez plus vous connecter avec lui, mais vous pourrez le relier de nouveau.
Si ce fournisseur est votre seul moyen de connexion, Moon AI refuse de le retirer (« C’est votre seul moyen de connexion. Définissez d’abord un mot de passe. ») et propose « Définir un mot de passe ».
Les appareils et les sessionsLien vers la section Les appareils et les sessions
« Appareils connectés » liste les appareils où Moon AI est ouvert en ce moment : navigateur et système (« Chrome sur Windows », par exemple) ou application mobile, date d’ouverture et adresse IP. L’appareil que vous utilisez est marqué « Cet appareil ».
| Action | Effet |
|---|---|
| « Déconnecter », sur un appareil | Cet appareil devra se reconnecter ; les autres restent connectés |
| « Déconnecter les autres appareils » | Tous les autres navigateurs, applications et sessions Moon CLI sont déconnectés ; celui-ci reste connecté |
| « Se déconnecter de tous les appareils » | Toutes les sessions, celle-ci comprise, sont révoquées : vous devrez vous reconnecter ici aussi |
Les appareils fermés mais encore connectés n’apparaissent pas dans la liste : « Déconnecter les autres appareils » les déconnecte aussi.
Les sessions Moon CLILien vers la section Les sessions Moon CLI
« Sessions Moon CLI » apparaît si un terminal est connecté à votre compte avec moon login. Chaque session indique sa date de connexion et d’expiration. « Révoquer » déconnecte ce terminal ; relancez moon login pour l’utiliser de nouveau. Voir Moon CLI.
L’activité récenteLien vers la section L’activité récente
« Activité récente » liste les 20 derniers changements de sécurité de votre compte, du plus récent au plus ancien, avec la date, l’appareil et une adresse IP partiellement masquée. Un badge indique quand le changement ne vient pas de vous : « Par un administrateur », « Par le propriétaire précédent » ou « Par une autre personne ».
On y trouve notamment : « Mot de passe modifié », « Mot de passe défini », « Adresse e-mail modifiée », « 2FA activée », « 2FA désactivée », « Codes de secours 2FA régénérés », « Clé API personnelle créée », « Clé API personnelle supprimée », « Déconnexion de tous les appareils », « Autres appareils déconnectés », « Appareil déconnecté » et « Compte associé retiré ». Les connexions elles-mêmes n’y figurent pas.
Les alertes de sécurité par e-mailLien vers la section Les alertes de sécurité par e-mail
Moon AI vous écrit quand ces changements se produisent :
| Événement | Destinataire | Objet de l’e-mail |
|---|---|---|
| Changement d’adresse demandé | L’ancienne adresse | « Changement d’adresse e-mail demandé » |
| Changement d’adresse fait | L’ancienne adresse | « Adresse e-mail modifiée » |
| Mot de passe défini pour un compte sans mot de passe | Votre adresse | « Mot de passe défini » |
| Passkey ajoutée | Votre adresse | « Nouvelle passkey ajoutée » |
| Nouvelle connexion de Moon CLI | Votre adresse | « Nouvelle connexion à Moon CLI » |
| Connexion à l’application mobile par un code affiché dans le navigateur | Votre adresse | « Nouvelle connexion à l’appli Moon AI » |
| Compte relié depuis l’application mobile | Votre adresse | « Compte lié depuis l’appli Moon AI » |
| Code des conversations verrouillées changé ou réinitialisé | Votre adresse | « Code des conversations verrouillées changé » ou « Code des conversations verrouillées réinitialisé » |
Si vous recevez une de ces alertes sans en être l’auteur, suivez les étapes ci-dessous.
Si vous pensez que votre compte est compromisLien vers la section Si vous pensez que votre compte est compromis
- Changez votre mot de passe (ou utilisez « Oublié ? » si vous ne pouvez plus vous connecter).
- Dans « Appareils connectés », cliquez sur « Se déconnecter de tous les appareils », puis reconnectez-vous.
- Vérifiez « Comptes connectés », « Passkeys » et « Sessions Moon CLI », et retirez ce que vous ne reconnaissez pas.
- Activez la double authentification, avec une application d’authentification de préférence.
- Relisez « Activité récente », puis écrivez au support si quelque chose vous inquiète : Obtenir de l’aide.
Moon Blur et conversations verrouilléesLien vers la section Moon Blur et conversations verrouillées
La section « Moon Blur » rappelle que l’anonymisation est toujours active et gère vos données à anonymiser : voir Vos données à anonymiser. La section « Conversations verrouillées » crée ou change le code qui protège certaines conversations : voir Gérer vos conversations.