Compte temporairement verrouillé
Si vous saisissez plusieurs fois de suite un mot de passe erroné, Mirox cesse temporairement d’accepter les tentatives de connexion à votre compte. Il s’agit d’une pause de protection, pas d’une désactivation. Rien n’a été supprimé, rien n’a été modifié, vos données sont intactes : le blocage se lève de lui-même.
Pourquoi cela se produit
Votre mot de passe est la seule chose qui sépare un attaquant de vos données de production. Sans limite, quelqu’un pourrait essayer mot de passe après mot de passe jusqu’à en trouver un. Une pause après quelques échecs rend cette attaque impraticable : elle s’applique donc à toutes les tentatives sur votre compte, y compris les vôtres.
Vous verrez un message tel que « Trop de tentatives échouées. Veuillez réessayer dans 900 secondes. » et recevrez une notification intitulée Compte temporairement verrouillé, indiquant le lieu et l’appareil d’origine des tentatives.
Combien de temps cela dure
| Tentatives échouées en une heure | Connexion suspendue pendant |
|---|---|
| Moins de 5 | Pas de suspension |
| 5 | 15 minutes |
| 6 ou plus | 30 minutes |
Deux points importants :
- Le compte à rebours démarre à votre dernière tentative échouée, pas à la première. Le délai affiché dans le message d’erreur fait toujours foi.
- Les tentatives effectuées pendant le blocage ne le prolongent pas. Réessayer pendant la pause est sans conséquence : vous obtenez le même message avec moins de temps restant.
Le compteur ne regarde que la dernière heure. Après une heure sans tentative échouée, il se vide entièrement et vous repartez de zéro.
Une sixième erreur coûte plus cher que la cinquième
Une fois la pause levée, vos échecs précédents restent dans la fenêtre d’une heure. Si votre tentative suivante échoue aussi, vous atteignez six échecs et la pause passe à 30 minutes. Quand le blocage se lève, faites en sorte que la tentative compte : réinitialisez votre mot de passe plutôt que de deviner à nouveau.
Réinitialiser votre mot de passe ne débloque pas
Cela surprend presque tout le monde, alors disons-le clairement :
Définir un nouveau mot de passe ne lève pas le blocage. La pause dépend du nombre de tentatives échouées récentes, pas du mot de passe lui-même. Si vous réinitialisez votre mot de passe pendant le blocage puis vous connectez avec le nouveau, vous serez toujours refusé jusqu’à l’expiration de la pause.
Ce n’est pas le signe d’un échec de la réinitialisation. Votre nouveau mot de passe est enregistré et fonctionnera. Attendez la fin du compte à rebours et reconnectez-vous.
Conseil
Le message que vous voyez dans ce cas concerne le blocage, pas votre mot de passe. S’il mentionne des tentatives échouées ou un délai d’attente, le problème n’est pas votre mot de passe mais le minuteur.
Que faire
- Lisez le délai d’attente dans le message d’erreur et patientez.
- Réinitialisez votre mot de passe entre-temps via Mot de passe oublié sur l’écran de connexion, si vous n’en êtes plus sûr. L’e-mail arrive normalement pendant le blocage.
- Connectez-vous une fois le délai écoulé, avec le mot de passe dont vous êtes certain.
- Consultez la notification reçue. Elle indique le lieu et l’appareil d’origine des tentatives. Si ce n’était pas vous, changez votre mot de passe dès votre retour.
Si les tentatives ne viennent pas de vous
La notification indique l’origine des tentatives. Si le lieu ou l’appareil vous est inconnu, quelqu’un d’autre a essayé d’accéder à votre compte, et le blocage a fait son travail en l’arrêtant.
Une fois reconnecté :
- Changez votre mot de passe pour un mot de passe jamais utilisé ailleurs.
- Activez l’authentification à deux facteurs, qui protège votre compte même si votre mot de passe est connu.
- Vérifiez vos sessions actives et fermez celles que vous ne reconnaissez pas.
Bloqué sans aucune tentative échouée de votre part
Les tentatives de connexion sont comptées par compte et par connexion internet. Une connexion partagée — un bureau, une salle de conduite, un foyer — apparaît à Mirox comme une seule adresse. Si suffisamment de tentatives échouées proviennent globalement de cette connexion, la connexion est suspendue pour tout le monde derrière elle, même pour quelqu’un ayant saisi son mot de passe correctement du premier coup.
Le message mentionne alors votre adresse IP plutôt que votre compte. Le remède est le même : attendre le délai indiqué, ou utiliser une autre connexion, par exemple un partage de connexion mobile.
Obtenir de l’aide plus vite
Si vous ne pouvez pas attendre — une panne à analyser, un rapport à rendre — contactez le support. Un administrateur Mirox peut lever le blocage immédiatement pour vous permettre de réessayer, et vous envoyer directement un lien de réinitialisation si l’e-mail est le problème.
Le support ne peut jamais voir votre mot de passe. Si un administrateur en définit un nouveau pour vous, toutes les sessions actives de votre compte sont fermées et vous êtes informé que le support l’a fait.
Voir aussi
- Authentification — connexion, authentification à deux facteurs, sessions et jetons API
- Activité et piste d’audit — l’enregistrement des connexions et des événements de sécurité de votre compte