Sécurité du compte

Activez la double authentification, consultez les sessions actives et gérez les clés API à portée limitée.

Protégez votre compte avec la double authentification, vérifiez où vous êtes connecté, et gérez les clés d’accès programmatique.

Double authentification#

  1. 1

    Activez la double authentification

    Dans Paramètres, trouvez Authentification à deux facteurs et cliquez sur Activer. Scannez le QR code avec une app d’authentification, ou saisissez la clé de configuration.

  2. 2

    Vérifiez un code

    Saisissez le code à 6 chiffres affiché par votre app, puis cliquez sur « Vérifier et activer ».

  3. 3

    Enregistrez les codes de récupération

    Conservez les codes de récupération en lieu sûr. Si vous perdez votre authentificateur, chaque code fonctionne une fois.

Une fois la double authentification activée, chaque connexion demande un code. Si vous perdez votre appareil, saisissez un code de récupération à la place.

Sessions actives#

La liste des sessions actives montre chaque appareil connecté, avec son navigateur, son OS, son IP et l’heure de connexion. Déconnectez un appareil, ou cliquez sur « Déconnecter les autres appareils » pour fermer toutes les sessions sauf celle en cours.

Clés API et portées#

Créez une clé API dans Paramètres → Clés API pour la CLI, le SDK ou l’API REST. Donnez-lui un nom et une portée :

Accès complet
Tout ce que le compte peut faire, y compris les ressources sensibles comme les clés API et les webhooks.
Lecture seule
Lit les ressources sans aucune modification.
Lecture et écriture
Lit tout et modifie la plupart des ressources. Ne peut pas modifier les ressources sensibles comme les clés API, les webhooks, les membres de l’équipe ou la facturation, ni afficher des identifiants.

Les clés commencent par gh_. Une clé n’est affichée qu’une fois, à sa création : copiez-la à ce moment-là. Nous ne stockons qu’un hash de chaque clé, et vous pouvez révoquer une clé à tout moment.

✦ Votre compte est protégé par un second facteur, et l’accès machine utilise des clés à portée limitée révocables.