Sécurité de vos données
Vos montants sont chiffrés
Tous vos montants et soldes sont chiffrés avant d'être enregistrés, avec une clé propre à votre compte.
L'interface d'administration n'accède jamais aux données déchiffrées. Elle ne manipule que des métadonnées (dates, compteurs, état du compte). Aucune de ses fonctions ne permet de lire les finances d'un autre utilisateur.
Votre phrase de récupération
Elle vous est remise à l'inscription. C'est le seul moyen de réinitialiser votre mot de passe, car Ostaq ne propose pas de réinitialisation par e-mail. La marche à suivre est sur Mot de passe oublié.
Si vous perdez à la fois votre mot de passe et cette phrase, plus rien ne permet de rouvrir votre compte. Ce n'est pas une limitation que le support peut lever.
En changer
Depuis vos paramètres, groupe « Votre compte », ligne « Phrase de récupération ». Utile si quelqu'un a pu voir la vôtre, ou si vous ne la retrouvez plus alors que vous êtes encore connecté.
La nouvelle phrase remplace l'ancienne, qui cesse aussitôt de fonctionner. Vos montants ne sont pas concernés, ils dépendent d'une autre clé que l'opération ne touche pas.
Si votre compte a été créé avant février 2026, la ligne affiche « Compte non récupérable » et la feuille vous signale que votre phrase actuelle ne peut pas être vérifiée. Générez-en une, c'est la seule façon de rendre votre compte récupérable.
Bonnes pratiques
- Un mot de passe long et propre à Ostaq.
- La phrase de récupération dans un gestionnaire de mots de passe, ou sur papier en lieu sûr.
- Déconnectez-vous des appareils que vous ne gardez pas.
Où ranger la phrase de récupération
Dans un gestionnaire de mots de passe, c'est exactement ce pour quoi ils
existent. Il chiffre ce qu'il stocke, survit à la perte d'un téléphone, et vous
évite le mdp.txt sur le bureau.
Je recommande Passbolt : open source, chiffré de bout en bout, le serveur ne peut pas lire ce que vous y déposez et hébergeable chez vous si vous le souhaitez.
Transparence : je travaille chez Passbolt. N'importe quel gestionnaire sérieux fera l'affaire, mais celui-ci a ma préférence pour de bonnes raisons.
Une chose à éviter en revanche, le post-it dans le tiroir, à côté de la carte bancaire.
Aller plus loin
Le détail technique de ce qui protège vos données est sur la page Sécurité et vie privée.