Architecture sécurisée
La sécurité est au cœur de l'architecture Wapi. Voici comment vos données sont protégées :
Chiffrement SSL/TLS
Toutes les communications entre votre site, le SaaS et le GPT sont chiffrées en HTTPS.
Tokens hashés
Vos tokens API sont hashés en base de données. Même en cas de fuite, ils sont inutilisables.
Hébergement EU
Toutes les données sont hébergées en Europe, conformément au RGPD.
Actions protégées
Les actions sensibles (suppression, mise à jour système) sont désactivées par défaut.
Authentification à deux facteurs (2FA)
Protégez votre compte SaaS avec la double authentification :
- Allez dans Profil > Sécurité
- Activez l'authentification à deux facteurs
- Scannez le QR code avec Google Authenticator ou Authy
- Sauvegardez vos codes de récupération
Important
Conservez vos codes de récupération dans un endroit sûr. Ils sont votre seul moyen d'accès si vous perdez votre téléphone.
Bonnes pratiques
Pour votre compte SaaS
| Pratique | Pourquoi |
|---|---|
| Mot de passe unique | Ne réutilisez jamais vos mots de passe |
| 2FA activée | Protection contre le vol de mot de passe |
| Email sécurisé | Protégez aussi votre email de récupération |
| Sessions régulières | Déconnectez-vous des appareils non utilisés |
Pour vos tokens API
| Pratique | Pourquoi |
|---|---|
| Un token par site | Isolez les accès |
| Régénération périodique | Limitez l'impact d'une fuite |
| Ne jamais partager | Le token donne un accès total |
| Surveiller les logs | Détectez les activités suspectes |
Pour WordPress
| Pratique | Pourquoi |
|---|---|
| WordPress à jour | Correctifs de sécurité |
| HTTPS obligatoire | Prérequis pour Wapi |
| Permissions minimales | N'activez que le nécessaire |
| Sauvegardes régulières | En cas de problème |
Logs de sécurité
Le plugin Wapi enregistre toutes les actions exécutées :
Montre les logs de sécurité des 7 derniers joursQuelles actions ont été exécutées hier ?Informations enregistrées
- Date et heure de l'action
- Type d'action exécutée
- IP d'origine
- Résultat (succès/échec)
- Détails de la modification
Exemple de log
En cas de problème
Token compromis
Si vous pensez que votre token a été compromis :
- Dans WordPress, allez dans Wapi > Paramètres
- Cliquez sur Reconnecter pour générer un nouveau token
- Vérifiez les logs pour détecter des actions suspectes
- Contactez le support si nécessaire
Activité suspecte
Si vous détectez une activité inhabituelle :
- Désactivez temporairement le plugin
- Vérifiez les logs de sécurité
- Reconnectez-vous pour régénérer le token
- Contactez [email protected]
Support sécurité
Pour toute question de sécurité urgente, contactez-nous à [email protected]