Skip to main content
Chaque protection a sa propre page dédiée sous Paramètres, pas un seul écran unique “Sécurité” qui regrouperait tout.

Connexion et identité

Votre compte KENN HOSTING se connecte de deux façons, que vous pouvez combiner :

Email et mot de passe

Le mode classique : votre email et un mot de passe défini à l’inscription (ou ajouté plus tard, voir ci-dessous).

Compte Google, GitHub ou Apple

Connexion en un clic via Google, GitHub ou Apple, sans mot de passe KENN HOSTING à retenir. Gérez ces liens depuis kennhosting.com/settings/connected-accounts.
Les deux modes ne s’excluent pas : un compte créé via Google peut ajouter un mot de passe plus tard, et inversement.

Ajouter ou changer votre mot de passe

kennhosting.com/settings/password :
  • Vous n’avez pas encore de mot de passe (compte créé via Google/GitHub/Apple) : le formulaire propose d’en définir un, utile pour pouvoir vous connecter même sans accès à votre compte social.
  • Vous avez déjà un mot de passe : le même écran permet de le changer (mot de passe actuel requis). Toutes vos autres sessions actives sont automatiquement déconnectées après un changement de mot de passe.

Clés de sécurité (Passkeys)

kennhosting.com/settings/security/passkeys : KENN HOSTING prend en charge les passkeys (norme WebAuthn) : une clé de sécurité stockée sur votre appareil (empreinte digitale, Face ID, clé physique) qui remplace le mot de passe pour vous connecter, sans jamais transmettre de secret au serveur.
1

Ouvrir la page Passkeys

2

Nommer et créer la clé

Donnez un nom à la clé (ex. “MacBook pro perso”, “Clé YubiKey bureau”), puis suivez l’invite de votre navigateur/système pour l’enregistrer.
3

Gérer vos clés

Chaque passkey enregistrée apparaît dans la liste avec sa dernière utilisation. Vous pouvez en supprimer une à tout moment si un appareil est perdu ou changé.

Authentification à deux facteurs (2FA TOTP)

kennhosting.com/settings/security : en complément de la connexion, activez la 2FA par application d’authentification (TOTP) : un code à 6 chiffres est demandé à chaque connexion, en plus de votre mot de passe ou compte social.

Activer la 2FA

2

Configurer l'application

Installez une application compatible TOTP :
  • Google Authenticator (Android / iOS)
  • Authy (Android / iOS)
  • Microsoft Authenticator (Android / iOS)
Scannez le QR code affiché ou saisissez la clé secrète manuellement.
3

Confirmer avec un code

Entrez le code à 6 chiffres généré par l’application pour activer la 2FA. Des codes de récupération à usage unique vous sont alors fournis : conservez-les en lieu sûr, ils permettent de vous reconnecter si vous perdez l’accès à votre application d’authentification.

Se connecter lorsque la 2FA est active

  1. Connectez-vous normalement (email/mot de passe, compte social, ou passkey).
  2. Une page « Vérification en 2 étapes » demande le code TOTP à 6 chiffres (ou un code de récupération si vous avez perdu l’accès à l’application).
  3. Le code se renouvelle environ toutes les 30 secondes.

Désactiver la 2FA

kennhosting.com/settings/security : saisissez un code TOTP valide actuel pour confirmer la désactivation.

Ré-authentification avant une action sensible (“mode sudo”)

Cinq actions déclenchent systématiquement une vérification d’identité fraîche, même si vous êtes déjà connecté : changement de mot de passe, changement d’email, suppression de compte, résiliation d’un service, réinstallation d’un VPS.
  • Si la 2FA est active : le code de votre application d’authentification est demandé.
  • Sinon : un code à 6 chiffres vous est envoyé par email (valable 5 minutes, 5 tentatives maximum).
Cette vérification n’est jamais mise en cache d’une fois sur l’autre : chaque action sensible la redemande.

Sessions, historique et activité

Trois pages distinctes couvrent la traçabilité du compte :

Sessions actives

kennhosting.com/settings/sessions : tous les appareils/navigateurs actuellement connectés (IP, dernière activité) ; déconnectez une session précise ou toutes les autres d’un coup.

Historique des connexions

kennhosting.com/settings/security/history : aperçu des 20 dernières connexions (date, IP, ville/pays, navigateur/système).

Activité du compte

kennhosting.com/settings/security/activity : historique paginé de tous les événements du compte (connexions, changements de sécurité, actions sensibles), pas seulement les 20 derniers.
La ville et le pays affichés à côté de chaque IP sont déterminés localement (aucune donnée envoyée à un service tiers). En cas d’activité suspecte : déconnectez les autres sessions, changez votre mot de passe, activez la 2FA si ce n’est pas déjà fait, puis contactez le support KENN HOSTING.

Bonnes pratiques

Activez la 2FA ou une passkey

La couche de protection la plus efficace contre un mot de passe compromis.

Surveillez l'activité

Parcourez régulièrement l’historique des connexions et l’activité du compte.

Un mot de passe fort et unique

Utilisez un gestionnaire de mots de passe si vous gardez la connexion par mot de passe.

Déconnexion partagée

Sur un poste partagé, déconnectez-vous toujours après utilisation.