Testez la récupération de compte au calme, avant un renouvellement de domaine urgent ou le lancement du site. CARTOGRAPHIER LES COMPTES Listez les services du domaine, du DNS, de la messagerie et du site. Notez pour chacun le titulaire, l’adresse de récupération et le canal officiel du support. N’inscrivez aucun mot de passe dans ce document. Vérifiez si la récupération de la messagerie dépend du domaine dont l’accès serait perdu. RÉPÉTER SANS RISQUE Utilisez votre propre compte de test et saisissez vous-même l’adresse du service. Demandez une seule récupération, vérifiez la réception et la clarté de l’étape suivante. Si le message manque, notez l’heure, le contrôle des indésirables et la réponse affichée. Évitez les demandes répétées rapidement. POINTS POUR L’ÉQUIPE TECHNIQUE OWASP recommande des jetons à usage unique et à durée limitée, ainsi que des réponses cohérentes pour les comptes existants ou inexistants. Ce sont des points de contrôle de votre réalisation, pas une preuve de sécurité d’un autre service. Vérifiez aussi que l’utilisateur comprend les changements après la procédure. PRÉPARER LE SUPPORT En cas d’échec, transmettez le service, l’heure et le texte d’erreur sans secret. N’envoyez ni mot de passe, ni code à usage unique, ni lien complet de récupération. Conservez le numéro du dossier et la prochaine étape convenue. Un seul message ne permet pas d’établir la cause. Avant le lancement d’une marque, étudiez les domaines du catalogue et la responsabilité des accès techniques. Cet article propose une liste générale, pas une procédure propre à un fournisseur. Image : nouvelle photoillustration générée par IA pour cet article; scène conceptuelle, pas une photographie documentaire. Catalogue de domaines: https://domainevery.com/fr/domains Sources primaires: https://cheatsheetseries.owasp.org/cheatsheets/Forgot_Password_Cheat_Sheet.html https://cheatsheetseries.owasp.org/cheatsheets/Authentication_Cheat_Sheet.html
