Chaque protection a sa propre page dédiée sous Paramètres, pas un seul écran unique
“Sécurité” qui regrouperait tout.
Connexion et identité
Votre compte KENN HOSTING se connecte de deux façons, que vous pouvez combiner :Email et mot de passe
Le mode classique : votre email et un mot de passe défini à l’inscription (ou ajouté plus tard, voir ci-dessous).
Compte Google, GitHub ou Apple
Connexion en un clic via Google, GitHub ou Apple, sans mot de passe KENN HOSTING à retenir. Gérez ces liens depuis kennhosting.com/settings/connected-accounts.
Ajouter ou changer votre mot de passe
kennhosting.com/settings/password :- Vous n’avez pas encore de mot de passe (compte créé via Google/GitHub/Apple) : le formulaire propose d’en définir un, utile pour pouvoir vous connecter même sans accès à votre compte social.
- Vous avez déjà un mot de passe : le même écran permet de le changer (mot de passe actuel requis). Toutes vos autres sessions actives sont automatiquement déconnectées après un changement de mot de passe.
Clés de sécurité (Passkeys)
kennhosting.com/settings/security/passkeys : KENN HOSTING prend en charge les passkeys (norme WebAuthn) : une clé de sécurité stockée sur votre appareil (empreinte digitale, Face ID, clé physique) qui remplace le mot de passe pour vous connecter, sans jamais transmettre de secret au serveur.1
Ouvrir la page Passkeys
Allez sur kennhosting.com/settings/security/passkeys.
2
Nommer et créer la clé
Donnez un nom à la clé (ex. “MacBook pro perso”, “Clé YubiKey bureau”), puis suivez l’invite de votre navigateur/système pour l’enregistrer.
3
Gérer vos clés
Chaque passkey enregistrée apparaît dans la liste avec sa dernière utilisation. Vous pouvez en supprimer une à tout moment si un appareil est perdu ou changé.
Authentification à deux facteurs (2FA TOTP)
kennhosting.com/settings/security : en complément de la connexion, activez la 2FA par application d’authentification (TOTP) : un code à 6 chiffres est demandé à chaque connexion, en plus de votre mot de passe ou compte social.Activer la 2FA
1
Ouvrir la page 2FA
2
Configurer l'application
Installez une application compatible TOTP :
- Google Authenticator (Android / iOS)
- Authy (Android / iOS)
- Microsoft Authenticator (Android / iOS)
3
Confirmer avec un code
Entrez le code à 6 chiffres généré par l’application pour activer la 2FA. Des codes de récupération à usage unique vous sont alors fournis : conservez-les en lieu sûr, ils permettent de vous reconnecter si vous perdez l’accès à votre application d’authentification.
Se connecter lorsque la 2FA est active
- Connectez-vous normalement (email/mot de passe, compte social, ou passkey).
- Une page « Vérification en 2 étapes » demande le code TOTP à 6 chiffres (ou un code de récupération si vous avez perdu l’accès à l’application).
- Le code se renouvelle environ toutes les 30 secondes.
Désactiver la 2FA
kennhosting.com/settings/security : saisissez un code TOTP valide actuel pour confirmer la désactivation.Ré-authentification avant une action sensible (“mode sudo”)
Cinq actions déclenchent systématiquement une vérification d’identité fraîche, même si vous êtes déjà connecté : changement de mot de passe, changement d’email, suppression de compte, résiliation d’un service, réinstallation d’un VPS.- Si la 2FA est active : le code de votre application d’authentification est demandé.
- Sinon : un code à 6 chiffres vous est envoyé par email (valable 5 minutes, 5 tentatives maximum).
Sessions, historique et activité
Trois pages distinctes couvrent la traçabilité du compte :Sessions actives
kennhosting.com/settings/sessions : tous les appareils/navigateurs actuellement connectés (IP, dernière activité) ; déconnectez une session précise ou toutes les autres d’un coup.
Historique des connexions
kennhosting.com/settings/security/history : aperçu des 20 dernières connexions (date, IP, ville/pays, navigateur/système).
Activité du compte
kennhosting.com/settings/security/activity : historique paginé de tous les événements du compte (connexions, changements de sécurité, actions sensibles), pas seulement les 20 derniers.
Bonnes pratiques
Activez la 2FA ou une passkey
La couche de protection la plus efficace contre un mot de passe compromis.
Surveillez l'activité
Parcourez régulièrement l’historique des connexions et l’activité du compte.
Un mot de passe fort et unique
Utilisez un gestionnaire de mots de passe si vous gardez la connexion par mot de passe.
Déconnexion partagée
Sur un poste partagé, déconnectez-vous toujours après utilisation.