Compte temporairement verrouillé
Si vous saisissez plusieurs fois de suite un mot de passe erroné ou un code à deux facteurs erroné, Mirox cesse temporairement d’accepter les tentatives de connexion à votre compte. Il s’agit d’une pause de protection, pas d’une désactivation. Rien n’a été supprimé, rien n’a été modifié, vos données sont intactes : le blocage se lève de lui-même.
Pourquoi cela se produit
Votre mot de passe, et votre code à 6 chiffres ou votre passkey si votre compte utilise l’authentification à deux facteurs (2FA), séparent un attaquant de vos données de production. Sans limite, quelqu’un pourrait essayer mot de passe après mot de passe, ou code après code, jusqu’à en trouver un. Une pause après quelques échecs rend cette attaque impraticable : elle s’applique donc à toutes les tentatives sur votre compte, y compris les vôtres.
Les codes erronés comptent comme les mots de passe erronés. Un code à 6 chiffres erroné — de votre application d’authentification ou de l’e-mail — ou un code de secours erroné, saisi sur l’écran du code lors de la connexion, est une tentative échouée, exactement comme un mot de passe erroné. Les deux sont comptés ensemble.
Vous verrez un message tel que « Trop de tentatives échouées. Veuillez réessayer dans 900 secondes. » et recevrez une notification intitulée Compte temporairement verrouillé, indiquant le lieu et l’appareil d’origine des tentatives.
Combien de temps cela dure
| Tentatives échouées en une heure | Connexion suspendue pendant |
|---|---|
| Moins de 5 | Pas de suspension |
| 5 | 15 minutes |
| 6 ou plus | 30 minutes |
Deux points importants :
- Le compte à rebours démarre à votre dernière tentative échouée, pas à la première. Le délai affiché dans le message d’erreur fait toujours foi.
- Les tentatives effectuées pendant le blocage ne le prolongent pas. Réessayer pendant la pause est sans conséquence : vous obtenez le même message avec moins de temps restant.
Le compteur ne regarde que la dernière heure. Après une heure sans tentative échouée, il se vide entièrement et vous repartez de zéro.
Une sixième erreur coûte plus cher que la cinquième
Une fois la pause levée, vos échecs précédents restent dans la fenêtre d’une heure. Si votre tentative suivante échoue aussi, vous atteignez six échecs et la pause passe à 30 minutes. Quand le blocage se lève, faites en sorte que la tentative compte : réinitialisez votre mot de passe plutôt que de deviner à nouveau.
Réinitialiser votre mot de passe ne débloque pas
Cela surprend presque tout le monde, alors disons-le clairement :
Définir un nouveau mot de passe ne lève pas le blocage. La pause dépend du nombre de tentatives échouées récentes, pas du mot de passe lui-même. Si vous réinitialisez votre mot de passe pendant le blocage puis vous connectez avec le nouveau, vous serez toujours refusé jusqu’à l’expiration de la pause.
Ce n’est pas le signe d’un échec de la réinitialisation. Votre nouveau mot de passe est enregistré et fonctionnera. Attendez la fin du compte à rebours et reconnectez-vous.
Conseil
Le message que vous voyez dans ce cas concerne le blocage, pas votre mot de passe. S’il mentionne des tentatives échouées ou un délai d’attente, le problème n’est pas votre mot de passe mais le minuteur.
Il en va de même lorsque la pause vient de codes erronés : un nouveau mot de passe n’y change rien, un code correct non plus. Attendez la fin du compte à rebours.
Que faire
- Lisez le délai d’attente dans le message d’erreur et patientez.
- Réinitialisez votre mot de passe entre-temps via Mot de passe oublié sur l’écran de connexion, si vous n’en êtes plus sûr. L’e-mail arrive normalement pendant le blocage.
- Connectez-vous une fois le délai écoulé, avec le mot de passe dont vous êtes certain.
- Consultez la notification reçue. Elle indique le lieu et l’appareil d’origine des tentatives. Si ce n’était pas vous, changez votre mot de passe dès votre retour.
Si vous avez perdu votre application d’authentification
Si la pause vient de codes erronés parce que vous n’avez plus votre application d’authentification, deviner ne vous fera pas entrer. Attendez la fin de la pause, puis :
- Utilisez votre passkey si vous en avez une. Rien ne change sur votre compte.
- Utilisez votre code de secours sur l’écran du code lors de la connexion. Il vous connecte et désactive l’application d’authentification sur votre compte. Configurez ensuite la 2FA à nouveau.
- Ni code de secours ni passkey ? Contactez le support Mirox. Le support peut réinitialiser votre second facteur. Cela vous déconnecte partout ; vous vous connectez ensuite avec votre mot de passe et configurez la 2FA à nouveau.
Voir Si vous perdez votre application d’authentification.
Si les tentatives ne viennent pas de vous
La notification indique l’origine des tentatives. Si le lieu ou l’appareil vous est inconnu, quelqu’un d’autre a essayé d’accéder à votre compte, et le blocage a fait son travail en l’arrêtant.
Une fois reconnecté :
- Changez votre mot de passe pour un mot de passe jamais utilisé ailleurs.
- Activez l’authentification à deux facteurs, qui protège votre compte même si votre mot de passe est connu.
- Vérifiez vos sessions actives et fermez celles que vous ne reconnaissez pas.
Bloqué sans aucune tentative échouée de votre part
Les tentatives de connexion sont comptées par compte et par connexion internet. Une connexion partagée — un bureau, une salle de conduite, un foyer — apparaît à Mirox comme une seule adresse. Si suffisamment de tentatives échouées proviennent globalement de cette connexion, la connexion est suspendue pour tout le monde derrière elle, même pour quelqu’un ayant saisi son mot de passe correctement du premier coup.
Le message mentionne alors votre adresse IP plutôt que votre compte. Le remède est le même : attendre le délai indiqué, ou utiliser une autre connexion, par exemple un partage de connexion mobile.
Obtenir de l’aide plus vite
Si vous ne pouvez pas attendre — une panne à analyser, un rapport à rendre — contactez le support. Un administrateur Mirox peut lever le blocage immédiatement pour vous permettre de réessayer, et vous envoyer directement un lien de réinitialisation si l’e-mail est le problème.
Le support ne peut jamais voir votre mot de passe. Si un administrateur en définit un nouveau pour vous, toutes les sessions actives de votre compte sont fermées et vous êtes informé que le support l’a fait.
Voir aussi
- Authentification — connexion, authentification à deux facteurs, durée d’une connexion, sessions et jetons API
- Configurer l’authentification à deux facteurs — activer la 2FA, le code de secours, et que faire si vous perdez votre application d’authentification
- FAQ Sécurité du compte — réponses courtes sur les déconnexions, les centrales manquantes et les authentificateurs perdus
- Activité et piste d’audit — l’enregistrement des connexions et des événements de sécurité de votre compte