Archive of Our Own

Aujourd'hui, c'est la Journée Mondiale du Mot de Passe, et nous aimerions profiter de cette occasion pour rappeler à tout le monde les meilleures pratiques pour assurer la sécurité de vos comptes, y compris votre compte Archive of Our Own – AO3 (Notre Propre Archive).

L'an dernier, AO3 a vu une augmentation du nombre d'utilisateur-trice-s qui ont perdu l'accès à leurs comptes AO3 à cause de mots de passe réutilisés ou peu sûrs qui ont été découverts lors de fuites de données provenant d'autres sites. En réponse, notre comité Modération ainsi que nos comités Accessibilité, Design et Technologie, et Administration Système ont pris des mesures pour récupérer, sécuriser et notifier les propriétaires de plus de 10 000 comptes à risque.

Au cours de l'année passée, nous avons mis en place de manière préventive de nombreuses fonctions pour sécuriser davantage les comptes AO3, parmi lesquelles :

• Des e-mails de confirmation automatique qui vous notifient lorsque votre nom d'utilisateur-trice, votre mot de passe ou votre e-mail a été modifié
• Ajouter une étape de vérification aux modalités de changement de l'e-mail associé à votre compte
• Vous notifier si votre mot de passe actuel ou le nouveau correspond à un mot de passe qui a été découvert lors d'une fuite de données d'un autre site
• Empêcher les utilisateur-trice-s de choisir de nouveaux mots de passe qui soient extrêmement courts
• Augmenter la longueur maximale du mot de passe de 40 à 72 caractères
• Vous demander de fournir l'adresse e-mail associée à votre compte afin de pouvoir réinitialiser votre mot de passe
• Une mise à jour de la présentation et de la formulation de la procédure pour changer ou réinitialiser votre mot de passe

Comment Protéger Votre Compte AO3

La meilleure chose que vous puissiez faire pour vous protéger sur AO3 et d'autres sites est de vous assurer que vos mots de passe soient solides, uniques et sécurisés. En général, que ce soit pour AO3 ou ailleurs, nous recommandons que vous :

• Consultiez régulièrement haveibeenpwned.com pour voir si vos e-mails, mots de passe ou autres informations ont été exposés à des fuites de données ou si vos mots de passe sont apparus lors de fuites de données connues.
• Changez vos mots de passe pour tout site compromis et tous comptes sur lesquels vous avez utilisé le même mot de passe.
• Créez un mot de passe unique et fiable pour chacun de vos comptes, et ce sur toutes les plateformes.
• Utilisez un gestionnaire de mots de passe. Ceci vous aidera à créer des mots de passe uniques et sûrs pour chacun de vos comptes sans craindre de les oublier. De nombreux navigateurs ont un gestionnaire de mots de passe intégré et gratuit si vous préférez éviter d'utiliser un logiciel tiers.
• Assurez-vous de consulter régulièrement votre boîte mail. N'utilisez pas un e-mail temporaire, scolaire ou professionnel pour un compte personnel, quel qu'il soit. (Si vous avez besoin de mettre à jour l'e-mail associé à votre compte AO3, rendez-vous sur votre page Préférences et cliquez sur le bouton "Change Email" (Changer d'e-mail) en haut à droite. Suivez les instructions de cette page pour mettre à jour votre adresse mail.)
• Gardez votre logiciel antivirus et votre système d'exploitation à jour, et paramétrez-les pour qu'ils recherchent régulièrement les logiciels malveillants.
• Déconnectez-vous après avoir fini d'utiliser un appareil auquel ont accès d'autres personnes, et ne partagez pas vos appareils personnels avec d'autres.
• Ne réutilisez jamais de mots de passe, et ne les partagez pas avec qui que ce soit, quelle que soit la raison.

Changements à venir

Assurer la sécurité d'AO3 pour tous/toutes nos utilisateur-trice-s fait partie de nos priorités absolues à l'OTW (Organisation pour les Œuvres Transformatives). Nous restons toujours à l'affût d'autres moyens de vous aider à protéger votre compte.

Nous vous encourageons à nous suivre sur nos plateformes officielles et à vous abonner aux Nouvelles de l'OTW par e-mail pour suivre les annonces importantes et les mises à jour d'AO3. Si vous êtes plus particulièrement intéressé-e-s par les nouvelles fonctionnalités, les mises à jour de sécurité, et les corrections de bugs, nous vous recommandons de garder un œil sur notes de version.

L'OTW est l'organisme à but non lucratif à la tête de multiples projets, dont AO3, Fanlore, Open Doors, TWC et le Soutien Juridique de l'OTW. L'organisation est dirigée par des fans, l'ensemble de son personnel est bénévole, et son financement repose entièrement sur les dons. Pour en savoir plus à notre sujet, consultez le site web de l'OTW. Pour découvrir l'équipe des traducteur-trice-s bénévoles qui ont traduit ce billet, veuillez vous référer à la page du Comité Traduction.