Récupérer et sécuriser un compte Yahoo Mail ou AOL Mail

Yahoo Mail et AOL Mail sont deux services de messagerie apparentés, avec leurs propres pages de connexion, centres d'aide et paramètres de compte. Leurs écrans se ressemblent à bien des endroits, et tous deux offrent globalement les mêmes types de protection : coordonnées de récupération, contrôles de connexion supplémentaires et réglages pour connecter des applications de messagerie. Les noms de menus changent avec le temps ; ce guide décrit donc les principes et indique dans quelle partie des paramètres chercher, sans citer d'intitulés de boutons exacts.

Une règle vaut pour tout ce qui suit : n'utilisez que les pages officielles de connexion et d'aide du service concerné. Saisissez vous-même l'adresse dans le navigateur ou utilisez un favori créé auparavant, et ne suivez jamais un lien dans un message qui prétend que votre boîte a un problème. Les fausses pages de récupération et les services de récupération payants sont un moyen courant de collecter des mots de passe et des codes, et les voies officielles ne vous demandent de confier ni l'un ni l'autre à une autre personne.

Commencez sur la page de connexion officielle et saisissez votre adresse e-mail. Si le mot de passe n'est pas accepté, utilisez le lien de récupération de cette page, généralement formulé « mot de passe oublié » ou « problème de connexion ». Le service propose alors des moyens de prouver que le compte est le vôtre, le plus souvent un code envoyé au numéro de téléphone ou à l'adresse e-mail de récupération enregistrés sur le compte, ou une approbation sur un téléphone que vous utilisez déjà avec lui.

Avancez lentement et lisez chaque écran. Servez-vous si possible de l'appareil et du réseau habituels pour vous connecter, car des conditions inhabituelles peuvent déclencher des contrôles supplémentaires, et évitez de répéter les tentatives coup sur coup : des échecs répétés peuvent conduire un service à suspendre la connexion pendant un moment.

Si le numéro de téléphone ou l'adresse e-mail de récupération ne sont plus à votre disposition, cherchez sur l'écran de récupération l'option qui le précise et suivez la procédure officielle d'aide du fournisseur. Si l'on vous pose des questions sur le compte, répondez de mémoire aussi précisément que possible. Le fournisseur peut refuser s'il ne parvient pas à confirmer que le compte est le vôtre, et aucun tiers ne peut annuler cette décision : ignorez donc quiconque propose de le faire à votre place.

Une fois revenu dans votre boîte, ajoutez une seconde couche de protection. Selon le service, vous verrez peut-être la Clé de compte, qui vous permet d'approuver une connexion depuis une notification sur votre téléphone au lieu de saisir un mot de passe, et la validation en deux étapes, qui demande une preuve supplémentaire, comme un code, après le mot de passe. Les méthodes disponibles peuvent changer : ouvrez la section sécurité du compte dans vos paramètres pour voir ce qui figure pour le vôtre.

La validation en deux étapes ne vous protège que tant que la seconde étape reste entre vos mains. Gardez à jour le numéro de téléphone de récupération, protégez le téléphone par un verrouillage d'écran et ne lisez jamais un code de vérification à quelqu'un qui vous contacte, quelle que soit la raison invoquée. Si une application d'authentification est proposée, envisagez-la plutôt que des codes envoyés par SMS, et conservez les éventuelles options de secours en lieu sûr, séparément de la boîte elle-même.

Certains programmes de messagerie et appareils anciens ne peuvent pas afficher l'étape de connexion supplémentaire : ils échouent même si vous saisissez le bon mot de passe. Pour ces cas, le fournisseur vous permet de générer un mot de passe d'application : un mot de passe long et aléatoire créé pour une seule application, que vous utilisez à la place de votre mot de passe habituel dans cette application. L'option se trouve normalement dans la section sécurité du compte, et elle compte surtout lorsque la validation en deux étapes est activée.

Traitez chaque mot de passe d'application comme un vrai mot de passe. Créez-en un distinct pour chaque application ou appareil, collez-le dans l'application au lieu de l'enregistrer dans une note ou une discussion, et révoquez-le quand l'appareil est perdu, vendu ou n'est plus utilisé. Après une compromission, révoquez-les tous et n'en créez de nouveaux que pour les applications que vous utilisez encore, car un ancien mot de passe d'application peut rester utilisable par celui qui le détient. Le guide associé sur les applications d'authentification et les mots de passe d'application détaille cette notion.

Retrouver l'accès ne fait que la moitié du travail. Une personne qui s'est introduite dans la boîte a pu laisser des modifications qui continuent de fonctionner une fois que vous vous reconnectez. Commencez par définir un nouveau mot de passe unique, que vous n'avez utilisé nulle part ailleurs, idéalement généré et conservé dans un gestionnaire de mots de passe. Déconnectez ensuite les autres sessions et appareils lorsque le service le permet, et consultez l'activité récente ou la liste des appareils connectés.

Ouvrez ensuite les paramètres de messagerie et cherchez une redirection automatique. Une adresse de redirection que vous ne reconnaissez pas signifie que des copies de chaque nouveau message, y compris les e-mails de réinitialisation de mot de passe, partent chez quelqu'un d'autre : supprimez-la. Examinez aussi les filtres ou règles qui suppriment, archivent ou redirigent des messages, l'adresse de réponse, la signature, les éventuelles adresses d'envoi supplémentaires et les applications tierces connectées. Retirez tout ce que vous n'avez pas configuré vous-même.

Vérifiez ensuite votre numéro de téléphone et votre adresse e-mail de récupération : les pirates les remplacent parfois pour pouvoir revenir plus tard. Parcourez le dossier des messages envoyés à la recherche de messages que vous n'avez pas écrits, et pensez à prévenir vos contacts si des liens suspects sont partis de votre adresse. De nombreux autres comptes utilisent cette boîte pour réinitialiser leur mot de passe : changez donc aussi les mots de passe des plus importants, en commençant par la banque, les achats et les réseaux sociaux.

La récupération fonctionne le mieux quand elle est préparée à l'avance. Gardez à jour le numéro de téléphone et l'adresse e-mail de récupération, et assurez-vous que cette adresse correspond à une boîte que vous contrôlez vraiment, idéalement protégée elle aussi par la validation en deux étapes. Si vous changez de numéro, mettez d'abord le compte à jour plutôt qu'après la disparition de l'ancien numéro.

Connectez-vous de temps en temps et lisez les avis du fournisseur. Les fournisseurs fixent leurs propres règles pour les comptes inutilisés et peuvent les fermer après une longue période d'inactivité, après quoi la boîte et ses messages pourraient ne plus être récupérables. Enregistrez ailleurs les messages importants, et consultez le guide sur la vérification d'une adresse e-mail dans une fuite de données pour savoir si la vôtre est exposée.

Parfois, la récupération échoue. Les coordonnées de récupération peuvent avoir disparu, le fournisseur peut refuser de confirmer la propriété du compte, ou vous pouvez simplement ne plus faire confiance à une boîte qui a été utilisée abusivement. Dans ces cas, repartir de zéro est souvent le choix le plus pratique, et cela écarte tout doute sur les personnes qui pourraient encore avoir accès à l'ancienne.

Créez la nouvelle boîte depuis la page d'inscription officielle du fournisseur, avec un mot de passe solide et unique, des coordonnées de récupération à jour et la validation en deux étapes dès le départ. Migrez ensuite vos comptes importants un par un : connectez-vous à chacun, changez l'adresse e-mail enregistrée et définissez un nouveau mot de passe, en commençant par la banque, les paiements et les comptes professionnels. Ne redirigez pas le courrier de l'ancienne boîte vers la nouvelle si vous pensez qu'une autre personne peut y accéder, et communiquez plutôt la nouvelle adresse à vos contacts.

Certaines personnes obtiennent une boîte mail auprès d'une boutique d'une marketplace comme rStock, où des boutiques indépendantes vendent des biens numériques et où rStock est la plateforme, non le vendeur. Après le paiement, le contenu livré apparaît sur la page de votre commande sous forme d'une fiche de livraison liée à la commande. Considérez-la comme sensible, ne partagez pas de captures d'écran et sécurisez aussitôt la boîte avec les étapes ci-dessus : nouveau mot de passe, coordonnées de récupération à jour, validation en deux étapes et vérification des règles de redirection.

Si ce que vous avez reçu ne correspond pas à l'annonce, vous disposez d'un délai limité après la livraison pour ouvrir un litige sur la commande. La boutique répond en premier, un modérateur peut être appelé si vous ne trouvez pas d'accord, et les remboursements retournent sur votre solde rStock. Il n'existe pas de messagerie en dehors d'un litige : gardez donc les détails dans le litige lui-même.

Yahoo et AOL possèdent chacun leur marque, et rStock est une marketplace indépendante, non affiliée à l'une ni à l'autre. Respectez les conditions d'utilisation de Yahoo et d'AOL pour tout compte que vous utilisez, et n'utilisez une boîte qu'à des fins légitimes, jamais pour envoyer du spam, contourner les règles d'un autre service ou éluder sa vérification.