Méthodes de connexion

Réglages → Sécurité liste vos méthodes de connexion actives et permet d’en ajouter ou d’en retirer.

E-mail et mot de passe

La méthode par défaut. Votre mot de passe ne nous parvient jamais : votre navigateur en dérive une empreinte et n’envoie que celle-ci — voir Ce qui protège vos données. Vous pouvez le changer à tout moment depuis Sécurité → Mot de passe → Changer, et le réinitialiser si vous l’oubliez, sans perdre vos données — voir Mot de passe oublié.

Double authentification (TOTP)

Un code à six chiffres, produit par votre application d’authentification, demandé en seconde marche après le mot de passe. Activable depuis Sécurité → Double authentification. C’est la protection la plus efficace contre un mot de passe deviné ou réutilisé ailleurs.

Google

Google confirme votre identité ; il ne reçoit rien de votre budget.

Si vous avez un compte Google et souhaitez aussi pouvoir vous connecter par e-mail et mot de passe, utilisez Ajouter e-mail et mot de passe depuis Réglages → Sécurité. Cette méthode s’ajoute simplement à la première.

À l’inverse, si vous tentez de créer un compte e-mail/mot de passe sur une adresse déjà liée à un compte Google, Arca vous le signale et vous propose de vous connecter avec Google pour attacher votre mot de passe à ce compte existant — plutôt que de créer un second compte séparé.

Passkey

Une passkey (norme WebAuthn) est stockée dans le trousseau de votre appareil (Apple ou Google) : rien à retenir, rien à noter. C’est une méthode de connexion à part entière, au même titre que le mot de passe.

Rester connecté

Votre session tient grâce à un jeton de rafraîchissement, valable 30 jours et renouvelé à chaque usage. Vous pouvez révoquer une session à distance depuis Synchronisation multi-appareils : la déconnexion est réelle, elle ne se contente pas d’oublier localement.

Retirer une méthode

Vous pouvez délier une méthode de connexion à tout moment, sauf s’il ne vous en reste qu’une seule — Arca bloque cette action pour éviter de vous enfermer dehors.