La plupart des utilisateurs ne consultent jamais l'historique des connexions à leur compte, tout simplement parce qu'ils ne savent pas qu'il existe ou ne voient pas à quoi il pourrait servir au quotidien. C'est pourtant l'un des outils les plus simples pour détecter un accès non autorisé avant qu'il ne cause un dommage réel — avant qu'un domaine ne soit transféré sans votre accord ou qu'une configuration critique ne soit modifiée.
Ce que révèle un historique de connexion
Sur un espace client bien conçu, chaque connexion réussie, et souvent chaque tentative échouée, est enregistrée avec plusieurs informations utiles :
- La date et l'heure exacte de la connexion, à comparer avec votre propre souvenir de vos sessions.
- L'adresse IP d'origine, qui permet généralement d'estimer un pays ou une région approximative.
- Le type d'appareil ou de navigateur utilisé, utile pour repérer une connexion depuis un système que vous n'utilisez jamais.
- Le résultat de la tentative : succès, échec de mot de passe, ou blocage après plusieurs essais répétés.
Les signes qui doivent alerter
Toutes les anomalies ne signifient pas forcément une intrusion, mais certaines combinaisons méritent une vérification immédiate :
- Une connexion réussie depuis un pays où ni vous ni vos collaborateurs n'avez de présence.
- Plusieurs tentatives de connexion échouées suivies d'un succès, qui peuvent indiquer une attaque par essais répétés ayant fini par deviner le mot de passe.
- Une connexion à une heure où personne de votre équipe ne travaille habituellement.
- Une session ouverte depuis un appareil ou un navigateur jamais utilisé par les utilisateurs légitimes du compte.
Que faire face à une connexion suspecte confirmée
- Changer immédiatement le mot de passe du compte concerné, avec un mot de passe entièrement nouveau, jamais réutilisé ailleurs.
- Activer l'authentification à deux facteurs si elle n'était pas déjà en place, pour empêcher toute nouvelle connexion avec le seul mot de passe.
- Vérifier l'ensemble des paramètres du compte (coordonnées de contact, domaines, enregistrements DNS, moyens de paiement enregistrés) pour détecter une modification effectuée pendant l'intrusion.
- Contacter le support de votre hébergeur pour signaler l'incident et demander, si nécessaire, une vérification complémentaire côté serveur.
- Informer les autres utilisateurs du compte, pour qu'ils restent attentifs à toute anomalie dans les jours suivants.
En faire une habitude, pas une réaction d'urgence
L'historique de connexion a surtout de la valeur lorsqu'il est consulté régulièrement, pas seulement après avoir suspecté un problème. Prendre l'habitude d'un rapide coup d'œil mensuel, ou de faire de cette vérification une étape du contrôle de sécurité périodique de l'entreprise, permet de repérer une anomalie bien avant qu'elle ne se transforme en incident majeur.
Compléter l'historique de connexion par une surveillance plus large
L'historique de connexion protège l'accès à votre espace client, mais il ne couvre pas tout ce qui pourrait arriver une fois qu'un visiteur malveillant atteint votre site lui-même, par exemple via une faille dans un script ou une extension obsolète. Pour une protection plus complète, une surveillance continue comme celle proposée par SiteLock complète utilement cette vigilance côté compte, en détectant les tentatives d'intrusion ou les modifications suspectes directement sur votre site. Combiner les deux habitudes, consultation régulière de l'historique de connexion et surveillance continue de l'infrastructure, réduit significativement le délai entre une intrusion et sa détection, un facteur déterminant dans l'ampleur des dégâts causés par un accès non autorisé.
Combien de temps l'historique de connexion est-il conservé ?
La durée de conservation varie selon le service, mais elle couvre généralement plusieurs semaines à plusieurs mois en arrière, suffisamment pour repérer un comportement inhabituel récent. Pour un suivi plus long, il peut être utile de noter manuellement les anomalies constatées.
Une connexion depuis un autre pays signifie-t-elle automatiquement un piratage ?
Pas nécessairement : un déplacement professionnel, l'usage d'un VPN ou une connexion mobile via un opérateur étranger peuvent expliquer une IP inhabituelle sans qu'il y ait de compromission. C'est la combinaison de plusieurs signaux, pas un seul élément isolé, qui doit guider la décision d'agir.
Faut-il surveiller aussi les connexions des autres utilisateurs du compte ?
Oui, en particulier si votre espace client est de type multi-utilisateurs. Un accès compromis chez un collaborateur peut servir de point d'entrée vers l'ensemble du compte, d'où l'intérêt de sensibiliser toute l'équipe à l'importance de cette vérification, pas seulement le titulaire principal.
Si vous repérez une connexion que vous ne reconnaissez pas sur votre espace client VSP TECH, ne tardez pas à sécuriser votre accès et à nous en informer. Notre support reste disponible pour vous accompagner dans la vérification de votre compte et le renforcement de sa sécurité.
