À quoi sert le PIN
Un dossier d’assistance arrive généralement à un moment où votre interlocuteur doit savoir qu’il parle au véritable titulaire du compte. Le PIN d’assistance GitLab existe pour ce moment précis. C’est un code que le titulaire du compte produit à la demande pour que le support puisse vérifier la demande par rapport au compte, et sa portée est volontairement plus étroite que celle d’un mot de passe.
Cette étroitesse est justement l’intérêt. Un mot de passe ouvre l’ensemble du compte. Un code de récupération peut réinitialiser l’accès. Un identifiant utilisateur public ou un nom de profil est visible par tout le monde. Le PIN est destiné à répondre à une seule question — est-ce bien le titulaire ? — et à rien d’autre.
Avant de générer quoi que ce soit : vérifiez le canal
Ne partez pas d’un message qui vous a demandé un code. Partez du canal d’assistance que vous pouvez confirmer de façon indépendante, puis ouvrez le dossier à partir de là.
- Confirmez que vous avez bien un dossier d’assistance ouvert et que vous savez comment il a été ouvert. Si ce n’est pas vous qui l’avez ouvert, considérez la demande comme non vérifiée tant que vous ne pouvez pas la confirmer autrement.
- Contactez le support par un chemin que vous maîtrisez — le point d’entrée d’assistance que vous utilisez déjà — plutôt que par un lien ou une adresse fournis dans un message inattendu.
- Vérifiez qui vous demande le PIN. Une demande de PIN qui arrive sans que vous l’ayez sollicitée, ou qui vous presse de répondre rapidement, est une raison de ralentir, pas d’obtempérer.
- Gardez la conversation dans le canal vérifié. Passer à une nouvelle adresse ou à un nouveau fil à la demande de quelqu’un d’autre annule la vérification que vous venez de faire.
Aucun message n’est automatiquement digne de confiance parce qu’il semble officiel. C’est à vous d’effectuer la vérification, et c’est elle qui rend l’utilisation du PIN sûre.
Générez le PIN
Une fois que vous êtes convaincu que le dossier est authentique, générez le PIN vous-même en étant connecté en tant que propriétaire.
Le propriétaire peut ouvrir Modifier le profil, Compte, puis Générer un nouveau PIN. Source
Le PIN est créé par vous, dans les paramètres de votre propre compte. Vous ne le recevez pas du support, et le support ne peut pas le produire à votre place. Si quelqu’un propose de générer un PIN en votre nom, c’est une contradiction qui mérite votre attention.
Comprenez sa durée de validité
Un PIN d’assistance expire sept jours après sa création et peut être consulté dans les mêmes paramètres de compte. Source
L’expiration est une limite intégrée, pas une suggestion. Générez le PIN au moment où la conversation d’assistance en a réellement besoin, pas plusieurs jours à l’avance, et vérifiez le même écran de paramètres si vous ne savez pas si un PIN antérieur est encore valide.
Ce que le support peut demander
Le support GitLab peut demander un PIN d’assistance pour valider l’identité du titulaire du compte. Source
Remarquez le sens de cette demande : le support demande, vous fournissez, et le but est de valider que vous détenez le compte. C’est une vérification d’identité, pas un transfert de contrôle.
Gardez le PIN séparé de tout le reste
| Élément | Ce qu’il permet | Comment le traiter dans un dossier d’assistance |
|---|---|---|
| Mot de passe | Se connecter au compte | Ne jamais l’envoyer au support, quel que soit le canal |
| Code de récupération | Peut rétablir l’accès au compte | Gardez-le privé ; ce n’est pas un jeton de vérification pour le support |
| Identifiant utilisateur public ou nom d’utilisateur | Identifie le profil aux yeux de tous | Vous pouvez le mentionner, mais il ne prouve rien à lui seul |
| PIN d’assistance | Permet au support de valider le titulaire du compte | Ne le partagez qu’au sein de la conversation d’assistance vérifiée, et seulement tant qu’il est valide |
Un PIN partagé avec la mauvaise personne reste une fuite, même s’il est moins puissant qu’un mot de passe. Traitez-le comme sensible pendant les jours où il reste valide.
Cas d’échec à anticiper
- Le PIN a expiré. Générez-en un nouveau dans les mêmes paramètres de compte et poursuivez dans le fil vérifié. Ne réutilisez pas une ancienne valeur et ne la collez pas dans une autre conversation.
- La demande provient d’un message inattendu. Arrêtez. Vérifiez le dossier par un canal que vous avez choisi, et considérez le message d’origine comme non confirmé.
- Quelqu’un vous demande votre mot de passe, un code de récupération ou un PIN qu’il a généré. Refusez. Aucun de ces éléments n’a sa place dans une vérification d’identité légitime.
- Vous n’êtes pas sûr que le dossier soit réel. N’envoyez pas le PIN tant que vous avez un doute. Réglez d’abord la question du canal ; le PIN peut attendre.
- Vous avez déjà partagé un PIN en dehors d’une conversation vérifiée. Retournez dans les paramètres de votre compte, consultez le PIN et laissez-le expirer plutôt que de supposer que l’exposition est sans conséquence.
Une courte liste de vérification
- J’ai confirmé que le dossier d’assistance existe et je sais comment il a commencé.
- J’ai contacté le support par un chemin que j’ai choisi, pas par un lien fourni dans un message inattendu.
- Je suis connecté en tant que propriétaire du compte et j’ai généré le PIN moi-même.
- J’ai vérifié quand le PIN a été créé et s’il est toujours dans sa période de validité.
- Je ne partage le PIN que dans la conversation vérifiée, et je n’ai envoyé ni mot de passe ni code de récupération.
- Je sais ce que je ferai si le PIN expire en cours de dossier.
Étape suivante si le contact lui-même est douteux
Le PIN n’est utile qu’une fois que vous faites confiance à la conversation. Si l’approche est venue des réseaux sociaux ou d’un message privé et que vous hésitez encore sur l’authenticité de votre interlocuteur, traitez d’abord la question du canal à l’aide de notre guide pour vérifier les faux comptes sociaux d’assistance client. Revenez au PIN une fois le canal d’assistance confirmé.
Une recherche de nom d’utilisateur peut appuyer ce type de vérification de canal en faisant apparaître des profils publics qui utilisent un identifiant similaire, mais une correspondance est une piste, pas la preuve de qui se cache derrière un compte. La décision repose toujours sur le canal d’assistance vérifié, pas sur un profil qui semble correct.