Proton a verrouillé temporairement mon compte pour des raisons de sécurité

Nos systèmes de sécurité détectent et signalent automatiquement tout comportement suspect pouvant indiquer qu’un attaquant tente d’accéder à votre compte.

Si nous le jugeons nécessaire, nous pouvons prendre des mesures supplémentaires pour bloquer les attaquants potentiels :

1. Nous pouvons empêcher toute connexion à votre compte jusqu’à ce que vous puissiez prouver votre identité avec un code de vérification envoyé à votre adresse e-mail ou numéro de téléphone de récupération.

2. Nous pouvons vous demander de modifier votre mot de passe une fois que vous vous êtes connecté à votre compte. Vous devrez le faire avant de pouvoir accéder à votre boîte de réception.

Selon les circonstances, nous pouvons mettre en place l’une de ces restrictions ou les deux.

Comment mon compte a-t-il été compromis ?

Un attaquant peut obtenir votre mot de passe par l’une de ces méthodes :

• Mot de passe partagé divulgué : si vous avez utilisé votre mot de passe Proton pour un autre service, votre mot de passe a pu être divulgué ou vendu si l’autre compte a été piraté. Votre mot de passe ne peut pas être divulgué par Proton, car Proton ne stocke pas votre mot de passe.
• Hameçonnage : vous avez saisi votre mot de passe sur un site internet conçu pour ressembler à Proton.
• Enregistreur de frappe (Keylogger) : votre ordinateur ou votre téléphone portable a été compromis par un logiciel malveillant.

Il est également possible que nos systèmes automatisés verrouillent l’accès à votre compte par erreur. Cela peut se produire si vous utilisez un autre service VPN (pas Proton VPN), Tor, ou si vous êtes sur le même réseau que quelqu’un qui a été bloqué par Proton pour violation de nos conditions générales (par exemple, si vous utilisez le wifi de votre lieu de travail ou de votre université).

Comment débloquer votre compte ?

1. Code de vérification

Avant de vous connecter à votre compte, il peut vous être demandé de saisir un code envoyé à votre adresse e-mail de récupération ou à votre numéro de téléphone. Cela ne se produira que si :

• vous avez défini une adresse e-mail de récupération ou un numéro de téléphone et
• vous n’avez pas activé l’authentification à deux facteurs

Pour vous connecter à votre compte, saisissez simplement le code de vérification à 6 chiffres qui vous a été envoyé, puis cliquez sur Vérifier le compte.

Une fois connecté à votre compte, vous devrez changer votre mot de passe (voir ci-dessous).

2. Changez le mot de passe de votre compte

Lorsque vous vous connectez à votre compte sur mail.proton.me(nouvelle fenêtre), nous vous inviterons à modifier votre mot de passe si nous pensons qu’il a été compromis. Cela se produit que l’on vous ait demandé ou non de saisir un code de vérification avant de vous connecter.

La modification de votre mot de passe vous déconnectera de toutes vos autres sessions, afin de garantir que vous seul avez accès à votre compte.

Vous devriez modifier votre mot de passe dès que vous voyez l’avertissement ci-dessus, sinon vous risquez de permettre à l’attaquant de modifier votre mot de passe et de vous bloquer complètement l’accès à votre compte. Veuillez contacter notre équipe du service client si cela se produit.

Tant que vous n’aurez pas modifié votre mot de passe, vous ne pourrez pas lire les e-mails dans votre boîte de réception ni en envoyer.

Pour déverrouiller votre compte :

1. Cliquez sur Changer le mot de passe. Vous devrez d’abord saisir votre ancien mot de passe pour vous authentifier.

2. Une fois authentifié, saisissez votre nouveau mot de passe dans les champs Nouveau mot de passe et Confirmer le nouveau mot de passe, puis cliquez sur Enregistrer.

Remplacez votre mot de passe par un mot de passe fort que vous n’avez jamais utilisé auparavant avec Proton ou d’autres comptes.

Ne réutilisez pas votre mot de passe Proton pour d’autres services et faites attention aux attaques d’hameçonnage.

Sachez que tous les e-mails légitimes de Proton comporteront un badge Officiel. Si un e-mail prétend provenir de nos services mais ne possède pas ce badge, il s’agit probablement d’une tentative d’hameçonnage.

Pour renforcer la sécurité de votre compte, nous vous recommandons également d’activer l’authentification à deux facteurs.

Utilisez la liste de contrôle de sécurité de Proton pour les nouveaux propriétaires de compte afin de maximiser la sécurité de votre compte. Vous pouvez également définir des méthodes de récupération de compte en cas d’oubli de votre mot de passe Proton.