Sécuriser son compte NeoHeberg

Le compte du dashboard contrôle vos VPS, vos services, vos Coins et vos factures. Sa compromission ne donne pas seulement accès à des données : elle permet de réinstaller une machine, de supprimer un service ou de changer une adresse de contact. La sécurisation tient en quatre gestes, à faire dès l'inscription et à revoir après chaque changement d'appareil.

Un mot de passe unique

Utilisez un gestionnaire de mots de passe et une phrase longue générée pour ce compte uniquement. Un mot de passe réutilisé ailleurs devient une clé partagée : une fuite sur un forum suffit à ouvrir votre dashboard. Ne le notez pas dans un fichier synchronisé en clair, et ne le transmettez jamais par e-mail ou par ticket.

Vérifiez aussi que l'adresse e-mail du compte est celle que vous consultez réellement. Une adresse scolaire ou professionnelle peut disparaître, et avec elle la récupération.

Activer la double authentification

Dans les paramètres du dashboard, activez la 2FA avec une application TOTP (Aegis, Authy, 1Password, Google Authenticator). Gardez les codes de secours hors ligne, dans un endroit distinct de l'application TOTP.

La 2FA ne protège pas contre un site de phishing qui récupère le mot de passe et le code en temps réel. Avant de saisir vos identifiants, vérifiez l'URL dash.neoheberg.fr et le certificat. Un lien reçu par message n'est pas une preuve d'origine.

Surveiller les sessions et les accès

Après un changement de mot de passe, fermez les autres sessions si le dashboard le permet, ou contactez le support. Ne laissez pas une session ouverte sur un poste partagé, et déconnectez-vous après avoir configuré un service public.

La sécurité du compte et celle du serveur sont deux périmètres distincts, mais liés : une clé SSH volée sur votre poste peut annuler les efforts faits sur le dashboard. Protégez aussi votre machine, pas seulement le site.

Préparer la récupération

Une adresse e-mail vérifiée est le canal de récupération principal. Si vous perdez l'accès à cette boîte, vous perdez la récupération. Conservez les codes de secours 2FA dans un endroit accessible hors ligne et sachez ce qu'il faut fournir au support en cas de blocage. Passez par la page de contact et ne joignez jamais de mot de passe, de clé privée ni de code de secours.

Si vous soupçonnez une compromission, changez le mot de passe, activez ou réinitialisez la 2FA, vérifiez les services et les factures, puis signalez-le au support. Ne supprimez pas les preuves avant d'avoir fait le point.

Vérification

Testez la configuration dans une fenêtre de navigation privée : déconnexion, connexion, demande du code TOTP, puis un code de secours. Si tout passe, la récupération fonctionne. Refaites ce test après chaque changement de téléphone ou de gestionnaire de mots de passe.

Un compte sécurisé reste un compte que vous maîtrisez : gardez la main sur l'e-mail, l'appareil TOTP et les codes de secours, dans trois endroits que vous contrôlez.