Sécurité du compte et mots de passe

HubSpot propose de nombreuses façons de sécuriser votre compte. De la sécurité de votre mot de passe aux meilleures pratiques en matière de connexion, découvrez nos solutions pour sécuriser votre compte HubSpot.

Mots de passe

Découvrez comment réinitialiser votre mot de passe, la réinitialisation automatique de mot de passe de HubSpot et comment HubSpot empêche l'utilisation des mots de passe volés sur votre compte.

Remarque : Lors de la création d'un nouveau mot de passe, il est impossible de définir vos propres exigences de complexité de mot de passe. Toutefois, si vous disposez d'un abonnement Entreprise avec une authentification unique configurée et requise, HubSpot utilisera les exigences de mot de passe du fournisseur SSO. 

Réinitialiser le mot de passe de votre compte HubSpot

Si vous devez réinitialiser votre mot de passe, cliquez sur J'ai oublié mon mot de passe sur la page de connexion et suivez les étapes de réinitialisation de votre mot de passe. Découvrez-en davantage sur la réinitialisation de votre mot de passe dans HubSpot. Si vous ne parvenez toujours pas à vous connecter après réinitialisation de votre mot de passe, suivez ces étapes de dépannage pour résoudre le problème.

Réinitialisations proactives du mot de passe

Pour des raisons de sécurité, HubSpot vérifie votre mot de passe par rapport aux mots de passe publiquement divulgués. Lorsque le mot de passe que vous utilisez correspond à un mot de passe qui a été publiquement divulgué, HubSpot vous empêchera de vous connecter, puis vous enverra un e-mail de réinitialisation de mot de passe. Cela protège votre compte contre les personnes malveillantes ayant accès aux mots de passe publiquement divulgués.

Lorsque vous recevez l'e-mail, cliquez sur Visiter votre compte HubSpot et mettre à jour votre mot de passe pour mettre à jour votre mot de passe. Une fois que votre mot de passe est mis à jour, vous pouvez vous connecter à votre compte HubSpot.

Création de mots de passe pour les nouveaux comptes

Lorsque vous créez un mot de passe pour un nouveau compte HubSpot, HubSpot vérifiera que ce mot de passe ne fait pas partie des mots de passe publiquement divulgués. Si HubSpot détecte une correspondance avec un mot de passe divulgué, vous verrez apparaître le message d'erreur suivant : Veuillez choisir un autre mot de passe. Celui-ci a été identifié comme un mot de passe risqué.

Pour protéger votre compte, HubSpot ne vous permettra pas d'utiliser ce mot de passe, car il s'agit d'un mot de passe connu sur internet. Cela ne signifie pas que l'un de vos autres comptes internet a été compromis, mais il est recommandé de modifier ce mot de passe si vous l'utilisez ailleurs.

Échecs de tentatives de connexion

Après 10 échecs de tentative de connexion, HubSpot enverra un e-mail de réinitialisation de mot de passe à votre e-mail d'utilisateur. Découvrez-en davantage sur la réinitialisation de votre mot de passe dans HubSpot.

Améliorer la sécurité des mots de passe

Pour améliorer la sécurité de votre compte HubSpot, vérifiez les éléments suivants :

• Utilisez un gestionnaire de mot de passe, y compris les générateurs/gestionnaires de mots de passe de votre navigateur (par exemple, Chrome, Safari). Pour en savoir plus sur l'utilité d'un gestionnaire de mot de passe, consultez l'article de blog de HubSpot sur la sécurité de vos données en ligne.
• Si non, utilisez un mot de passe unique pour votre compte HubSpot. Le fait d'avoir un mot de passe unique pour HubSpot augmente la sécurité des comptes si l'un de vos mots de passe est piraté.

Authentification à deux facteurs

L'authentification à deux facteurs (2FA) ajoute une couche de sécurité supplémentaire à votre compte HubSpot. Quand la 2FA est activée, vous êtes invité à confirmer votre connexion sur votre appareil mobile. Puisqu'un appareil physique est requis pour confirmer votre connexion, cela réduit fortement les risques qu'un intrus accède à votre compte. 

Si vous êtes un super administrateur ou que vous disposez d'autorisations pour modifier les valeurs par défaut du compte, vous pouvez exiger que chaque utilisateur de votre compte utilise la double authentification.

Découvrez comment configurer l'authentification à deux facteurs.

Authentification unique (Entreprise uniquement)

L'authentification unique (SSO) est une fonctionnalité disponible pour les comptes Entreprise qui vous permet d'intégrer votre SSO existante pour vous connecter à HubSpot. Quand l'authentification unique est activée, vous devez confirmer votre connexion via un e-mail de confirmation de connexion ou l'authentification à deux facteurs si elle est activée.

Découvrez comment configurer l'authentification unique avec HubSpot.

Confirmation de connexion

HubSpot propose une série de mesures de sécurité automatisées pour votre compte, y compris la détection des tentatives de connexion depuis de nouveaux navigateurs ou appareils. Les super administrateurs peuvent limiter l'accès au compte HubSpot aux adresses IP de confiance. Lorsque HubSpot ne reconnaît pas le navigateur ou l'appareil depuis lequel vous êtes connecté, vous serez invité à confirmer votre identité via un code de vérification envoyé par e-mail. Vous verrez également cette confirmation une fois connecté après avoir effacé les cookies de votre navigateur.

Cette confirmation se distingue de celle que vous recevez lors de la connexion à l'aide de l'authentification à deux facteurs. Une fois que vous avez confirmé votre connexion, vous pouvez continuer à utiliser HubSpot normalement.

Pour confirmer votre connexion :

• Après avoir saisi vos identifiants de connexion, vous serez redirigé vers une page qui vous invitera à saisir un code de vérification.
• Accédez à la boîte de réception associée à votre compte HubSpot pour récupérer le code de vérification. Le support HubSpot ne peut pas fournir ce code.
• Sur la page de vérification, saisissez le code et cliquez sur Se connecter.

Si vous êtes souvent invité à confirmer votre connexion, pensez à activer l'authentification à deux facteurs. Quand la 2FA est activée, vous pouvez vérifier votre connexion avec votre appareil mobile au lieu de l'e-mail. Vous aurez alors la possibilité d'empêcher les confirmations de connexion pendant 30 jours en sélectionnant Ne plus me demander sur cet ordinateur lorsque vous vous connecterez. 

Si vous ne recevez aucun code de confirmation de connexion dans votre boîte de réception, effectuez les étapes suivantes :

• Consultez vos dossiers de spam ou de courrier indésirable pour vérifier si votre fournisseur de messagerie l'a accidentellement éliminé de votre boîte de réception principale.
• Si l'e-mail ne se trouve pas dans votre dossier de spam ou de courrier indésirable, assurez-vous que votre boîte de réception est configurée pour accepter les e-mails de HubSpot.

Plus de ressources

Pour plus d'informations sur la sécurité des comptes HubSpot, consultez les ressources ci-dessous :

• Découvrez-en davantage sur les pratiques de sécurité de HubSpot.
• Découvrez-en davantage sur la sécurité de vos données en ligne, sur HubSpot et partout ailleurs.