Ce que signifie un remplacement non autorisé des informations de sécurité
Si les informations de sécurité d’un compte Microsoft sont remplacées à l’insu du propriétaire, le compte entre dans une période de blocage définie. Cette période n’est pas une simple formalité : c’est la fenêtre pendant laquelle le véritable propriétaire peut remarquer la modification et réagir.
Le remplacement de toutes les informations de sécurité d’un compte Microsoft place le compte dans un état restreint de 30 jours. Source
Microsoft envoie des notifications aux méthodes de contact de sécurité d’origine pendant cette période. Source
Étant donné que les notifications sont envoyées aux méthodes de contact d’origine, un propriétaire qui contrôle encore ces méthodes dispose d’un moyen de voir ce qui s’est passé. Un propriétaire qui ne les contrôle plus fait face à un problème plus difficile, et ce guide ne prétend pas le contraire.
D’abord, déterminez dans quelle situation vous vous trouvez
Utilisez cette liste de vérification avant de prendre toute mesure. Les bonnes étapes dépendent de si vous avez reçu une alerte et si la modification était la vôtre.
| Situation | Ce que vous constatez | Que faire en premier |
|---|---|---|
| Vous avez demandé la modification | Vous avez vous-même remplacé les informations de sécurité et reçu un avis | Aucun signalement nécessaire. Maintenez vos méthodes de récupération à jour et attendez que la période de restriction suive son cours. |
| Vous n’avez pas demandé la modification | Une alerte est arrivée à une méthode de contact d’origine concernant un remplacement d’informations de sécurité | Utilisez la procédure de signalement officielle indiquée dans cette alerte. N’attendez pas que la période se termine d’elle-même. |
| Vous n’avez pas demandé la modification et n’avez reçu aucune alerte | Vous soupçonnez une modification mais n’avez aucune notification | Vérifiez si vous contrôlez encore les méthodes de contact d’origine. Si ce n’est pas le cas, vous ne pouvez pas compter sur la procédure d’alerte et devez considérer l’accès au compte comme la question ouverte. |
| Quelqu’un d’autre vous a demandé de signaler une modification | Un tiers affirme qu’une modification a eu lieu et propose de la « réparer » | N’agissez pas sur les instructions de ce tiers. Utilisez uniquement la notification envoyée par Microsoft à vos propres méthodes de contact. |
Comment signaler la modification via l’alerte officielle
- Ouvrez la notification que Microsoft a envoyée à votre méthode de contact de sécurité d’origine. Il s’agit de l’alerte générée par la modification en attente, et non d’un message transféré par quelqu’un d’autre.
- Lisez les détails de la fenêtre de modification en attente. Cette fenêtre décrit la restriction et l’option de signalement disponible pendant celle-ci.
- Utilisez le lien « let us know » dans cette fenêtre pour signaler que vous n’avez pas demandé la modification.
Si le propriétaire n’a pas demandé la modification, la fenêtre de modification en attente propose un lien « let us know » pour la signaler ; Microsoft n’accélère pas le processus d’attente. Source
- Conservez la notification d’origine. Ne supprimez pas l’e-mail, le message ou l’alerte. Elle enregistre ce qui a été modifié, quand l’avis est arrivé et quelle méthode de contact l’a reçu.
- Ne tentez pas de raccourcir la période d’attente par des demandes d’assistance ou des signalements répétés. Le processus ne s’accélère pas sur demande.
Ce qu’il ne faut pas faire
- Ne confiez pas les détails du compte, les codes ou les informations de récupération à quiconque vous contacte au sujet de la modification, même si cette personne prétend vous aider.
- Ne considérez pas un profil, une photo ou un nom d’affichage modifié comme la preuve que le compte est sécurisé ou que la modification a été annulée. L’apparence n’est pas la même chose que l’état du compte.
- Ne supposez pas que supprimer une connexion de connexion ou modifier les informations de profil visibles efface les données stockées ou termine un examen de sécurité.
- Ne comptez pas sur une recherche de nom d’utilisateur pour récupérer un compte, révéler les connexions associées ou modifier les paramètres d’une plateforme. Une analyse de pseudonymes publics examine uniquement les pseudonymes publics ; ce n’est pas un outil de récupération de compte.
- Ne signalez pas la modification via des formulaires non officiels ou des services de « déblocage » tiers. La procédure approuvée est celle indiquée dans la notification elle-même.
Ce que fait et ne fait pas la restriction de 30 jours
La restriction est un état d’attente, pas une résolution. Elle donne au propriétaire le temps de remarquer la modification et de la signaler. Elle ne restaure pas, à elle seule, les informations de sécurité d’origine, et Microsoft ne la raccourcit pas sur demande.
Si vous contrôlez encore les méthodes de contact de sécurité d’origine, vous recevrez la notification à ce niveau. Si ce n’est pas le cas, la procédure d’alerte peut vous être inaccessible, et la question pratique devient comment reprendre le contrôle du compte via le processus de récupération propre à la plateforme. Ce guide ne décrit pas ce processus car les affirmations approuvées n’en établissent pas les étapes.
Une étape de vérification utile
Après avoir signalé la modification, vérifiez ce que vous pouvez vérifier :
- Confirmez que la notification d’origine est toujours en votre possession et notez la date à laquelle elle est arrivée.
- Confirmez quelle méthode de contact d’origine l’a reçue, afin de savoir quel canal la plateforme considère comme le vôtre.
- Vérifiez que vous contrôlez toujours cette méthode de contact. Si ce n’est pas le cas, traitez cela comme le problème prioritaire, distinct du signalement lui-même.
- N’attendez pas de confirmation de résolution dans un nombre de jours fixe. Aucun délai de livraison ou de résolution n’est établi ici.
Où cette tâche se termine et où la suivante commence
Ce guide couvre une seule tâche : signaler un remplacement d’informations de sécurité que vous n’avez pas demandé, via la procédure d’alerte officielle, tout en conservant la notification d’origine. Il ne couvre pas la recherche de tous les comptes liés à un numéro de téléphone, un pseudonyme ou une adresse e-mail. Si votre prochaine question est de savoir quels comptes existent sous un identifiant que vous contrôlez, il s’agit d’une tâche différente avec des limites différentes.
Pour cette question distincte, voir inventaire des comptes. Gardez les deux tâches séparées : signaler une modification non autorisée concerne la protection d’un compte, tandis qu’un inventaire concerne l’examen des pseudonymes publics existants. Aucune des deux tâches ne prouve qui contrôle un compte, et aucune ne doit être considérée comme une vérification d’identité.