Question 1

Est-il sûr de vérifier mon mot de passe sur ce site?

Accepted Answer

Oui! Toute la vérification des mots de passe se fait localement dans votre navigateur. Vos mots de passe ne sont jamais envoyés à un serveur. L'outil s'exécute entièrement sur votre appareil, ce qui assure une confidentialité et une sécurité complètes. Nous utilisons du JavaScript côté client pour analyser la robustesse des mots de passe et consulter les bases de données de violations grâce à des protocoles de k-anonymat qui ne révèlent jamais votre mot de passe réel.

Question 2

Qu'est-ce qui fait un mot de passe robuste?

Accepted Answer

Un mot de passe robuste devrait compter au moins 12 à 16 caractères et comprendre des majuscules, des minuscules, des chiffres et des caractères spéciaux. Évitez les mots courants, les renseignements personnels et les motifs prévisibles. Les meilleurs mots de passe sont longs, aléatoires et uniques pour chaque compte. La recherche montre qu'un mot de passe de 16 caractères de complexité mixte est pratiquement incassable avec la technologie actuelle : il faudrait 438 billions d'années pour le casser.

Question 3

Comment fonctionne la vérification des violations?

Accepted Answer

Nous utilisons le modèle de k-anonymat de Have I Been Pwned, qui contient plus de 13 milliards de mots de passe compromis. Votre mot de passe est haché localement avec SHA-1, et seuls les 5 premiers caractères du haché sont envoyés pour vérifier s'il apparaît dans des violations de données connues. Votre mot de passe réel n'est ainsi jamais exposé à nos serveurs ni à la base de données de violations.

Question 4

Devrais-je utiliser un gestionnaire de mots de passe?

Accepted Answer

Absolument! Les gestionnaires de mots de passe sont essentiels à la sécurité moderne. Ils génèrent des mots de passe robustes et uniques pour chaque site et s'en souviennent à votre place, ce qui élimine la réutilisation des mots de passe. Selon la recherche, 65 % des gens réutilisent leurs mots de passe malgré les risques connus. Les gestionnaires de mots de passe règlent ce problème, vérifient aussi si des mots de passe sont compromis et vous avertissent des identifiants faibles. Parmi les options recommandées : Bitwarden (libre), 1Password (expérience haut de gamme) et KeePassXC (contrôle maximal).

Question 5

À quelle fréquence devrais-je changer mes mots de passe?

Accepted Answer

Les recommandations modernes en sécurité (NIST 2017) conseillent de changer un mot de passe seulement en cas d'indice de compromission, et non selon un calendrier. Vous devriez changer vos mots de passe immédiatement s'ils ont été exposés dans une violation de données, si vous soupçonnez que votre compte est compromis ou si vous les avez partagés. Sinon, concentrez-vous sur des mots de passe robustes et uniques plutôt que sur des changements fréquents. Les changements périodiques forcés mènent souvent à des mots de passe plus faibles, car les gens font de petites modifications prévisibles.

Question 6

L'authentification à deux facteurs (A2F) est-elle nécessaire?

Accepted Answer

Absolument essentielle! Une recherche de Microsoft montre que l'A2F empêche 99,9 % des tentatives de prise de contrôle de compte. Même si quelqu'un obtient votre mot de passe par hameçonnage ou lors d'une violation de données, il ne peut pas accéder à votre compte sans le deuxième facteur. Les clés de sécurité matérielles (YubiKey, Titan) offrent la meilleure protection. Les applications d'authentification (Authy, Google Authenticator) sont aussi excellentes. Même l'A2F par texto, moins sûre, vaut bien mieux que pas d'A2F du tout.

Question 7

Que faire si mon mot de passe apparaît dans une violation de données?

Accepted Answer

Agissez immédiatement : 1) changez tout de suite le mot de passe du compte touché; 2) changez-le sur tous les autres comptes où vous avez utilisé le même mot de passe ou un mot de passe semblable; 3) activez l'authentification à deux facteurs si elle ne l'est pas déjà; 4) vérifiez si votre compte a fait l'objet d'accès ou de changements non autorisés; 5) passez en revue les applications et appareils connectés et révoquez les accès suspects; 6) surveillez le compte pour détecter toute activité inhabituelle dans les semaines suivantes; 7) envisagez d'utiliser un gestionnaire de mots de passe pour éviter la réutilisation à l'avenir. Si la violation a exposé d'autres renseignements, comme des questions de sécurité ou des adresses courriel, mettez-les aussi à jour.

Question 8

Les générateurs de mots de passe sont-ils vraiment sûrs?

Accepted Answer

Oui, quand ils sont bien conçus. Les bons générateurs de mots de passe utilisent des générateurs de nombres aléatoires cryptographiquement sûrs (CSPRNG) pour créer des mots de passe réellement imprévisibles. Le hasard provient de sources d'entropie du système qui ne peuvent être ni prédites ni reproduites. Un mot de passe de 16 caractères généré au hasard offre environ 95^16 combinaisons possibles (environ 4,4 x 10^31), ce qui rend les attaques par force brute impossibles en pratique. Les gestionnaires de mots de passe comme Bitwarden, 1Password et KeePassXC utilisent tous des méthodes de génération sûres. Évitez les simples générateurs en ligne de source inconnue : utilisez des gestionnaires de mots de passe établis ou la méthode Diceware de l'EFF avec de vrais dés pour une génération hors ligne.

Question 9

Pourquoi les sites ont-ils des exigences différentes pour les mots de passe?

Accepted Answer

Les différentes politiques de mots de passe reflètent des interprétations variées des bonnes pratiques de sécurité, souvent fondées sur des recommandations périmées. Les sites plus anciens peuvent exiger des types de caractères précis (majuscules, chiffres, symboles) selon des recommandations d'avant 2017. Les recommandations modernes du NIST privilégient la longueur plutôt que la complexité et conseillent d'autoriser les mots de passe longs (64 caractères et plus), de les comparer aux bases de données de violations et d'éviter les changements périodiques forcés. Malheureusement, beaucoup d'organisations n'ont pas mis à jour leurs politiques. Certaines restrictions (comme une longueur maximale) peuvent indiquer de mauvaises pratiques de sécurité, comme le stockage des mots de passe en clair. La meilleure politique : minimum de 12 à 16 caractères, tous les caractères imprimables permis, comparaison aux bases de données de violations et aucun changement périodique forcé.

Question 10

Qu'est-ce que les passkeys, et remplaceront-elles les mots de passe?

Accepted Answer

Les passkeys sont une technologie d'authentification moderne fondée sur les normes FIDO2 et WebAuthn, conçue pour remplacer entièrement les mots de passe traditionnels. Au lieu d'un secret partagé (le mot de passe), les passkeys utilisent la cryptographie à clé publique : une clé privée unique est stockée de façon sécuritaire sur votre appareil, et la clé publique correspondante est enregistrée auprès du site. À la connexion, votre appareil prouve qu'il détient la clé privée sans jamais la transmettre, ce qui rend l'hameçonnage pratiquement impossible. L'authentification est confirmée par la biométrie (empreinte digitale ou visage) ou par un NIP d'appareil. Apple, Google et Microsoft ont tous intégré la prise en charge des passkeys à leurs plateformes depuis 2022-2023, ce qui permet la synchronisation entre appareils par le Trousseau iCloud, le gestionnaire de mots de passe de Google et Windows Hello. De grands services comme PayPal, eBay, GitHub et WhatsApp prennent déjà en charge les passkeys. Les avantages sur les mots de passe sont considérables : aucun mot de passe à retenir ou à voler, résistance intégrée à l'hameçonnage, aucune vulnérabilité au bourrage d'identifiants ni à la force brute, et connexion plus rapide. Cependant, le remplacement complet des mots de passe prendra des années, en raison de la prise en charge des systèmes existants, de la courbe d'adoption des utilisateurs et du besoin de mécanismes de récupération de compte. Pour l'instant, passkeys et mots de passe coexisteront, mais les passkeys représentent clairement l'avenir de l'authentification.

Question 11

Comment les pirates cassent-ils les mots de passe?

Accepted Answer

Les pirates utilisent plusieurs techniques sophistiquées pour casser les mots de passe, en combinant souvent plusieurs méthodes pour une efficacité maximale. Les attaques par force brute essaient systématiquement toutes les combinaisons de caractères possibles : c'est faisable pour les mots de passe courts, mais la difficulté croît exponentiellement avec la longueur. Les attaques par dictionnaire utilisent des listes de mots de passe courants, d'expressions et d'identifiants ayant fuité, en appliquant souvent des règles pour produire des variantes, comme remplacer des lettres par des chiffres (p@ssw0rd). Les attaques par tables arc-en-ciel utilisent des tables précalculées de correspondance entre hachés et mots de passe pour inverser presque instantanément les mots de passe hachés, bien que le salage déjoue cette méthode. Le bourrage d'identifiants prend des paires nom d'utilisateur-mot de passe issues d'une violation et les teste sur d'autres sites, en exploitant la réutilisation des mots de passe. Des outils comme Hashcat et John the Ripper sont des utilitaires de craquage standard de l'industrie, utilisés autant par les professionnels de la sécurité que par les attaquants. Les GPU modernes ont considérablement accéléré le craquage : un seul NVIDIA RTX 4090 peut tester plus de 164 milliards de hachés MD5 par seconde et 68 milliards de hachés SHA-1 par seconde. Une grappe de huit de ces GPU peut casser un mot de passe complexe de 8 caractères en moins d'une heure. C'est pourquoi la longueur des mots de passe est si déterminante : chaque caractère supplémentaire multiplie exponentiellement le temps de craquage. Utiliser des mots de passe uniques et longs (16 caractères et plus) et activer l'authentification à deux facteurs sont les défenses les plus efficaces contre ces techniques.

Question 12

L'authentification biométrique est-elle sûre?

Accepted Answer

L'authentification biométrique, y compris la lecture d'empreintes digitales et la reconnaissance faciale (Face ID), offre une bonne sécurité à la plupart des utilisateurs, mais comporte des compromis importants à comprendre. Son principal avantage est la commodité jointe à une sécurité raisonnable : les données biométriques sont difficiles à deviner ou à voler à distance, uniques à chaque personne et toujours disponibles sans effort de mémoire. Les mises en œuvre modernes, comme le Face ID d'Apple, utilisent une cartographie de profondeur 3D sophistiquée et des capteurs infrarouges, tandis que les lecteurs d'empreintes emploient une technologie capacitive ou ultrasonique qui lit des caractéristiques sous-cutanées. Les mécanismes de détection du vivant empêchent les attaques par rejeu au moyen de photos, de moulages en silicone ou de répliques imprimées en 3D, en vérifiant le flux sanguin, la texture de la peau ou des micromouvements involontaires. Toutefois, la biométrie a des limites notables : contrairement à un mot de passe, vous ne pouvez pas changer votre empreinte digitale ou votre visage s'ils sont compromis. Les données biométriques stockées dans des bases centralisées sont une cible de grande valeur pour les attaquants. Les enjeux de vie privée sont importants : certains territoires ont adopté des lois sur la vie privée biométrique (BIPA de l'Illinois, RGPD de l'UE) qui restreignent la collecte et le stockage. Les bonnes pratiques consistent à utiliser la biométrie comme un facteur parmi d'autres dans une authentification multifacteur plutôt que comme seule méthode, à préférer le stockage sur l'appareil (Secure Enclave d'Apple, TEE d'Android) aux systèmes infonuagiques et à s'assurer que l'appareil prend en charge la détection anti-usurpation du vivant. Bien mise en œuvre, avec un traitement sur l'appareil, l'authentification biométrique offre un excellent équilibre entre sécurité et facilité d'utilisation au quotidien.

Question 13

Qu'est-ce que l'entropie d'un mot de passe, et pourquoi est-elle importante?

Accepted Answer

L'entropie d'un mot de passe mesure son imprévisibilité en bits, calculée selon E = log₂(R^L), où R est la taille du jeu de caractères et L la longueur du mot de passe. Plus l'entropie est élevée, plus le mot de passe est difficile à deviner ou à casser par force brute. Un mot de passe de 8 caractères minuscules a environ 37,6 bits d'entropie, ce qui est considéré comme faible. Un mot de passe de 16 caractères utilisant tous les caractères ASCII imprimables a environ 105 bits d'entropie, ce qui est pratiquement incassable avec la technologie actuelle. Les experts en sécurité recommandent au moins 60 à 80 bits d'entropie pour les comptes ordinaires et plus de 100 bits pour les comptes de grande valeur. À retenir en pratique : la longueur compte plus que la complexité. Une phrase de passe de 20 caractères minuscules a plus d'entropie qu'un mot de passe de 8 caractères avec symboles variés.

Question 14

Qu'est-ce que le bourrage d'identifiants, et comment m'en protéger?

Accepted Answer

Le bourrage d'identifiants est une cyberattaque où des criminels utilisent de vastes collections de paires nom d'utilisateur-mot de passe volées lors de violations antérieures pour tenter automatiquement de se connecter à d'autres sites et services, en exploitant la réutilisation des mots de passe. Avec des milliards de paires d'identifiants en circulation sur le Web clandestin, des outils automatisés testent des millions de combinaisons à l'heure. L'attaque est très efficace, car des études montrent que 65 % des gens réutilisent leurs mots de passe. La protection repose sur trois couches : (1) utilisez un mot de passe unique pour chaque compte, ce qu'un gestionnaire de mots de passe rend réaliste; (2) activez l'authentification à deux facteurs, de sorte que même des identifiants valides ne puissent servir sans le deuxième facteur; (3) surveillez l'exposition aux violations avec des services comme Have I Been Pwned ou la surveillance de violations intégrée à votre gestionnaire de mots de passe. Si vous recevez des alertes de tentatives de connexion suspectes sur un compte, il peut s'agir d'une tentative de bourrage d'identifiants.

Question 15

Qu'est-ce que le k-anonymat, et comment protège-t-il ma vie privée lors de la vérification des violations?

Accepted Answer

Le k-anonymat est un modèle de protection de la vie privée qui garantit que votre mot de passe réel n'est jamais révélé lorsque vous consultez des bases de données de violations. Voici comment fonctionne la mise en œuvre de HIBP (Have I Been Pwned) : (1) votre mot de passe est haché localement dans votre navigateur avec SHA-1, ce qui produit une chaîne hexadécimale de 40 caractères; (2) seuls les 5 premiers caractères de ce haché sont envoyés à l'API de HIBP; (3) l'API renvoie tous les suffixes de hachés qui commencent par ces 5 caractères, généralement des centaines de résultats; (4) votre navigateur compare localement votre haché complet à la liste renvoyée. Le serveur ne voit jamais votre mot de passe réel ni son haché complet, seulement un préfixe de 5 caractères qui correspond à des milliers d'autres hachés. Cette conception, créée par Troy Hunt pour HIBP, signifie que le service ne peut mathématiquement pas déterminer quel mot de passe précis vous avez vérifié : k désigne la taille minimale du groupe (k mots de passe différents partagent un même préfixe donné), de sorte que votre requête se fond dans la foule.

Question 16

Qu'est-ce que le salage des mots de passe, et pourquoi est-il important?

Accepted Answer

Le salage des mots de passe consiste à ajouter une chaîne unique générée au hasard (le « sel ») au mot de passe de chaque utilisateur avant d'appliquer la fonction de hachage. Par exemple : hachage(mot_de_passe + sel_aléatoire) au lieu de simplement hachage(mot_de_passe). Le salage remplit deux fonctions essentielles. D'abord, il déjoue les attaques par tables arc-en-ciel, des tables précalculées qui associent des valeurs de haché aux mots de passe en clair : avec des sels uniques, un attaquant aurait besoin d'une table arc-en-ciel distincte pour chaque sel, ce qui est impossible en pratique. Ensuite, il garantit que deux utilisateurs ayant le même mot de passe produisent des hachés complètement différents dans la base de données, ce qui empêche un attaquant de repérer d'un coup d'œil tous les comptes partageant un mot de passe courant. Point essentiel : le sel est stocké avec le haché dans la base de données (il n'a pas besoin d'être secret, sa valeur tient à son unicité). Les algorithmes modernes de hachage de mots de passe comme bcrypt et Argon2 gèrent automatiquement la génération du sel dans leur conception, ce qui élimine le risque qu'un développeur oublie de saler.

Question 17

Quelle est la différence entre le hachage et le chiffrement pour les mots de passe?

Accepted Answer

Le hachage et le chiffrement sont deux opérations fondamentalement différentes, aux usages différents pour les mots de passe. Le hachage est une fonction mathématique à sens unique : elle transforme un mot de passe en une empreinte de taille fixe qu'on ne peut pas inverser. Même en connaissant la fonction de hachage, on ne peut pas retrouver le mot de passe d'origine à partir du seul haché. Les fonctions sûres de hachage de mots de passe comprennent bcrypt, Argon2id et scrypt. Le chiffrement est réversible : des données chiffrées avec une clé peuvent être déchiffrées pour retrouver leur forme d'origine avec la bonne clé. Les mots de passe devraient TOUJOURS être hachés, jamais chiffrés. Si les mots de passe sont chiffrés, quiconque détient la clé de chiffrement peut déchiffrer et lire tous les mots de passe des utilisateurs, ce qui est un risque de sécurité catastrophique. Un signal d'alarme clair : si une entreprise vous envoie votre mot de passe réel dans un courriel « mot de passe oublié » (au lieu d'un lien de réinitialisation), elle stocke votre mot de passe sous une forme récupérable (en clair ou chiffré), et non haché correctement. Signalez-le à l'entreprise et changez votre mot de passe immédiatement.

Question 18

Qu'est-ce qu'une clé de sécurité matérielle, et devrais-je en acquérir une?

Accepted Answer

Les clés de sécurité matérielles sont des appareils physiques (généralement USB-A, USB-C ou NFC) qui mettent en œuvre la norme FIDO2/WebAuthn pour la forme d'authentification à deux facteurs la plus sûre qui soit. Parmi les options populaires : YubiKey (Yubico), Google Titan Security Key et les clés de sécurité d'Apple. Quand vous vous connectez avec une clé matérielle, vous la touchez physiquement pour prouver cryptographiquement votre identité : la clé effectue un échange défi-réponse avec une clé privée qui ne quitte jamais l'appareil. Les clés matérielles résistent à l'hameçonnage : comme l'authentification est liée cryptographiquement au domaine précis du site, un faux site d'hameçonnage ne peut ni capter ni rejouer votre authentification, même si vous le visitez par erreur. C'est l'avantage décisif sur les applications TOTP ou les codes par texto, qui peuvent être hameçonnés en temps réel par des attaques de l'intercepteur. Les clés matérielles coûtent de 25 à 80 $ (modèles de base à haut de gamme), fonctionnent sous Windows, Mac, Linux, iOS et Android, et sont prises en charge par Google, Microsoft, GitHub, Dropbox et la plupart des grands services. Les utilisateurs soucieux de sécurité, les journalistes, les militants et toute personne ayant des comptes de grande valeur devraient sérieusement envisager les clés de sécurité matérielles.

Question 19

Qu'est-ce qu'une phrase de passe, et est-elle meilleure qu'un mot de passe?

Accepted Answer

Une phrase de passe est une suite de plusieurs mots aléatoires utilisée comme identifiant d'authentification, par exemple « correct horse battery staple » ou « purple-mountain-sunrise-kettle ». Les phrases de passe offrent une combinaison intéressante d'entropie élevée et de facilité à mémoriser. Le fameux exemple « correct horse battery staple » de xkcd nº 936 illustre le principe : 4 mots courants choisis au hasard produisent environ 44 bits d'entropie (facile à mémoriser), alors qu'un mot de passe en apparence complexe comme « Tr0ub4dor&3 » n'a qu'environ 28 bits d'entropie et se retient plus difficilement. Pour une sécurité maximale, utilisez la méthode Diceware de l'EFF : lancez de vrais dés pour choisir des mots dans la liste de l'EFF, afin d'obtenir une sélection vraiment aléatoire. Une phrase de passe Diceware de l'EFF de 6 mots offre environ 77 bits d'entropie. Les phrases de passe sont idéales pour les mots de passe maîtres (gestionnaire de mots de passe, ouverture de session de l'ordinateur, chiffrement de disque), où il faut quelque chose de robuste et de mémorisable. Pour tous les autres comptes, utilisez un gestionnaire de mots de passe pour générer des chaînes entièrement aléatoires : les phrases de passe sont surtout utiles quand vous devez retenir l'identifiant sans aide.

Question 20

Comment stocker et organiser mes mots de passe en toute sécurité sans gestionnaire de mots de passe?

Accepted Answer

Un gestionnaire de mots de passe est fortement recommandé, mais si vous préférez ne pas en utiliser, voici les solutions de rechange les plus sûres, par ordre de sécurité : (1) KeePassXC : un gestionnaire de mots de passe libre, gratuit et hors ligne, qui stocke un fichier de base de données chiffré localement sur votre ordinateur, sans synchronisation infonuagique ni abonnement, pour un contrôle maximal. Vous pouvez sauvegarder le fichier chiffré sur des clés USB; (2) notes chiffrées : utilisez la fonction de notes chiffrées de votre système d'exploitation ou un fichier chiffré local (volume VeraCrypt) pour stocker vos mots de passe; (3) registre écrit sur papier : un carnet de mots de passe conservé dans un endroit verrouillé (coffre, tiroir à clé) est plus sûr qu'un fichier numérique en clair. Ne photographiez ni ne numérisez jamais ce document. Le principal risque est qu'on ne peut guère générer ni utiliser des mots de passe uniques pour des centaines de comptes sans gestionnaire. Résultat pour la plupart des gens : la réutilisation des mots de passe, première cause de compromission de comptes. Même un gestionnaire de mots de passe infonuagique gratuit (le forfait gratuit de Bitwarden est excellent) est nettement plus sûr que la plupart des solutions physiques, parce qu'il permet d'avoir un mot de passe unique pour chaque compte. Le modèle de menace compte : pour la plupart des gens, les attaquants en ligne sont bien plus probables que les cambrioleurs.

Question 21

Que dois-je observer dans la gestion des mots de passe d'un site sécuritaire?

Accepted Answer

Vous pouvez évaluer les pratiques de sécurité des mots de passe d'un site à partir de plusieurs signaux observables. Signaux positifs : HTTPS sur toutes les pages (icône de cadenas dans la barre d'adresse); la réinitialisation du mot de passe envoie un lien à usage unique (et non votre mot de passe réel); les mots de passe longs sont permis (64 caractères et plus, sans maximum arbitraire); l'authentification à deux facteurs est prise en charge; vous êtes avisé des connexions depuis de nouveaux appareils; un journal d'activité du compte est offert; le site respecte le RGPD ou une réglementation semblable sur la vie privée. Signaux d'alarme : l'envoi de votre mot de passe réel par courriel (si « mot de passe oublié » révèle le mot de passe, il est stocké en clair ou chiffré de façon réversible); une longueur maximale basse (un maximum de 8 ou 12 caractères suggère que les mots de passe sont peut-être stockés dans un champ limité, possiblement en clair); le blocage du collage dans les champs de mot de passe (nuit aux gestionnaires de mots de passe, sans aucun avantage de sécurité); l'absence de toute forme d'A2F; l'absence d'avis aux utilisateurs quand les données de leur compte font partie d'une violation. Le signal d'alarme le plus grave est tout service qui vous envoie votre mot de passe réel par courriel : cela prouve sans équivoque un stockage inadéquat des mots de passe; changez immédiatement votre mot de passe et ne confiez pas de données sensibles à ce service.

Question 22

Qu'est-ce que l'architecture à connaissance nulle dans les gestionnaires de mots de passe?

Accepted Answer

L'architecture à connaissance nulle signifie que le fournisseur du gestionnaire de mots de passe ne peut mathématiquement pas accéder à vos mots de passe stockés : vous seul pouvez les déchiffrer. Voici comment cela fonctionne : votre mot de passe maître ne quitte jamais votre appareil. Il sert plutôt à dériver une clé de chiffrement au moyen d'une fonction de dérivation de clé (Argon2 ou PBKDF2). Cette clé de chiffrement chiffre tout votre coffre localement. Seul le texte chiffré est transmis aux serveurs du fournisseur et stocké sur ceux-ci. Même si l'entreprise est piratée, visée par une assignation ou contrainte par les forces de l'ordre, elle ne possède que des données chiffrées qu'elle ne peut pas déchiffrer. C'est fondamentalement différent d'un service qui chiffre vos données avec ses propres clés : dans ce cas, le fournisseur (ou des attaquants qui le compromettent) peut tout lire. Parmi les gestionnaires de mots de passe dont la mise en œuvre à connaissance nulle est vérifiée de façon indépendante : Bitwarden (libre, audité publiquement), 1Password (la clé secrète ajoute une protection supplémentaire) et ProtonPass (de l'équipe de ProtonMail). Pour vérifier les affirmations de connaissance nulle d'un gestionnaire, cherchez les audits de sécurité de tiers publiés sur son site et examinez son code source libre, s'il est offert.

🔐 Foire aux questions