Sécurité

Protégez votre compte et vos versements

Les outils à votre disposition pour sécuriser votre compte et vos versements.

Votre compte

Authentification à deux facteurs
Codes d’application d’authentification pour vous connecter, afficher les clés API et envoyer chaque retrait ou versement.
Adresses IP de confiance
Limitez votre compte aux réseaux depuis lesquels vous travaillez ; les connexions depuis tout autre endroit sont refusées.
Des clés secrètes bien gardées
Les clés des boutiques sont stockées chiffrées et ne s’affichent qu’après une nouvelle vérification 2FA.
Callbacks signés
Chaque notification de statut envoyée à votre serveur contient un hash généré avec votre clé : les faux sont faciles à repérer.

2FA sur chaque versement
Chaque retrait et chaque paiement de masse depuis le tableau de bord exige un nouveau code d’authentification.
Adresses enregistrées uniquement
N’autorisez les versements que vers des adresses enregistrées à l’avance ; une nouvelle adresse est utilisable à partir du lendemain.
Vos propres plafonds
Fixez vos propres plafonds par retrait, par jour, et par jour pour l’API. Le relèvement d’un plafond prend effet un jour plus tard.
Pause après un changement de sécurité
Après un changement de mot de passe, d’e-mail ou de 2FA, les retraits sont suspendus pendant un jour : un identifiant volé ne permet pas de vider votre solde d’un coup.

Alertes de connexion et de versement
Alertes par e-mail et dans l’application pour les nouvelles connexions, les versements envoyés et tout ce qui demande votre attention.
Rôles d’équipe
Donnez à vos collaborateurs leurs propres identifiants, avec uniquement les accès dont ils ont besoin ; la 2FA est obligatoire pour les membres de l’équipe.
Connexions chiffrées
HTTPS sur chaque page et chaque appel API.

Merci de nous la signaler en privé avant de la partager ailleurs. Écrivez à [email protected] en indiquant les étapes pour la reproduire.

Commencer