MeldID

MeldID — un authentificateur TOTP sécurisé et un compte unifié pour les produits MELD®.

Ajoutez des comptes TOTP manuellement ou scannez des codes QR standard. Le coffre chiffré MeldID est synchronisé entre les appareils et, après synchronisation, les codes TOTP sont générés localement et fonctionnent même sans connexion Internet.

MeldID prend en charge les codes QR TOTP standard au format otpauth:// et peut être utilisé avec les produits MELD® ainsi qu’avec des services tiers prenant en charge l’authentification TOTP ou la connexion via MeldID.

Lors de la connexion sur un nouvel appareil — iPhone ou Android — après avoir effectué les vérifications nécessaires, l’utilisateur obtient tous ses codes TOTP sans importation, exportation ni transfert manuel de sauvegardes.

La protection du coffre TOTP est renforcée avec KeyMeld, une couche supplémentaire de sécurité MeldID pour la gestion des clés. Les données TOTP sont stockées et transmises uniquement sous forme chiffrée.

MeldID permet d’utiliser un seul compte pour accéder aux produits MELD® et aux services tiers intégrés. Les services reçoivent uniquement les données et autorisations explicitement approuvées par l’utilisateur. Le mot de passe MeldID et les secrets TOTP ne sont pas partagés avec des tiers.

L’utilisateur peut activer une protection supplémentaire de connexion via VerifyMeld en ajoutant un ou plusieurs numéros de téléphone de confiance.

Après activation, l’accès depuis un nouvel appareil peut nécessiter une vérification gratuite du numéro via VerifyMeld ou une confirmation depuis un autre appareil MeldID de confiance.

La vérification VerifyMeld est effectuée par un appel de confirmation : l’utilisateur appelle le numéro VerifyMeld et l’appel se termine automatiquement sans établir de connexion téléphonique. MeldID et VerifyMeld ne facturent pas cette vérification.

Le coût dépend uniquement des conditions du forfait mobile de l’utilisateur. Comme aucune connexion téléphonique n’est établie, nous ne connaissons pas d’opérateurs facturant ce type d’appel.

Sur un appareil de confiance actif, l’utilisateur peut approuver une nouvelle connexion ou l’annuler. La vérification supplémentaire est optionnelle.

L’application MeldID ne nécessite pas de confirmation via la même application lors de l’inscription initiale ou de la connexion normale.

Récupération du mot de passe

Après une demande de récupération, un lien à usage unique est envoyé à l’adresse e-mail de l’utilisateur. Le nouveau mot de passe est créé et affiché immédiatement, mais il devient actif uniquement après le délai de sécurité configuré.

Jusqu’à l’activation du nouveau mot de passe, le mot de passe actuel continue de fonctionner. Avec accès à un appareil MeldID de confiance, l’utilisateur peut confirmer immédiatement le changement ou annuler la récupération.

Sans accès à MeldID, le nouveau mot de passe est activé automatiquement après le délai de sécurité. Pendant cette période, l’utilisateur peut annuler la récupération via MeldID ou activer le mode panique.

Mode panique

Le mode panique bloque temporairement le compte, MeldID et les produits connectés.

Après confirmation de l’activation, les accès et sessions actifs sont révoqués, les nouvelles connexions sont bloquées, la récupération du mot de passe est annulée et l’activation en attente du nouveau mot de passe est réinitialisée.

Le mode panique ne supprime pas le compte, les données ou les codes TOTP et ne modifie pas le mot de passe actuel. Après la période de blocage, l’accès est restauré via le processus normal.

Pour les services tiers, le mode panique fonctionne uniquement avec une intégration MeldID et la vérification de l’état de session MeldID.