Si votre organisation l’a configuré, le lien « Mot de passe oublié ? » sera disponible lors de la connexion.

Certaines organisations appliquent des stratégies qui vous posent des questions de sécurité avant que vous puissiez déclencher une réinitialisation de mot de passe.

Questions d'identification de sécurité

La prochaine fois que vous oublierez votre mot de passe, s'il est configuré par votre administrateur MOVEit Transfer, MOVEit Transfer vous demandera de vérifier votre identité en répondant à ces questions de sécurité. Vous devez prédéfinir les réponses à ces questions de sécurité (paires phrase d'identification/phrase de réponse) dans votre compte avant de pouvoir les utiliser.

Lorsque vous choisissez une combinaison phrase d'identification/phrase de réponse, suivez les instructions indiquées dans le tableau ci-dessous.

Recommandations

Description

Facilité de rappel.

Sélectionnez une question avec une réponse facile à retenir pour vous.

Introuvable dans le domaine public.

Ne sélectionnez pas de questions dont les réponses figurent dans les médias sociaux ou les médias de masse, les albums de promotion de lycée, etc.

Privé.

Une réponse doit être spécifique et elle doit être connue de vous seul.

Difficile à prédire.

N'utilisez pas de mots relatifs à vos paramètres régionaux, à votre région ni à d'autres types d'informations généralisées pouvant être déduits de votre adresse IP ou d'autres attributs de session client.

N'oubliez pas ces conseils :

  • Ne choisissez pas des réponses à vos questions de sécurité qui peuvent être devinées en fonction de votre localisation.
  • L'adresse IP publique de votre institution peut révéler votre emplacement, votre pays et votre région métropolitaine.
  • Les adresses IP peuvent être facilement recherchées pour trouver le nom DNS de votre institution (qui pourrait inclure un nom d'entreprise ou d'institution), et ainsi de suite. Sachez que les informations publiques de ce type peuvent fournir des indices qui aident les pirates à deviner une phrase de réponse faible.
  • Parmi les mauvais exemples de phrases de demande ou de réponse, citons les points de repère, les équipes sportives ou les aliments (tels que les desserts d'une région spécifique) pour lesquels l'adresse IP de votre client peut être recherchée (disons dans la zone métropolitaine de Chicago) et les sites spécifiques impliquant des informations liées à la vie quotidienne, à la culture et aux points de repère propres à cette région.