Sécurité
En cours
Cette documentation est encore en cours d'expansion et d'affinement. Les fonctionnalités, captures d'écran et descriptions peuvent changer jusqu'à la sortie publique de Talescape. Si quelque chose n'est pas clair ou que tu as besoin d'aide, demande sur le Discord officiel de Talescape. On est ravis de clarifier ou de mettre à jour les pages si besoin.
Talescape a été conçu pour protéger à la fois vos histoires et votre identité. Chaque compte Bard inclut une authentification forte, des connexions chiffrées et des outils pour récupérer l'accès en toute sécurité.
Protection du compte
Toutes les communications entre l'éditeur, le joueur et l'API sont sécurisées via HTTPS et des standards de chiffrement modernes. Vos données personnelles et vos fichiers d'histoire sont transmis uniquement via des canaux chiffrés.
- Les comptes basés sur mot de passe ne sont pas pris en charge pour réduire le risque de fuites ou de phishing.
- Talescape utilise OAuth 2.0 pour toutes les connexions. Vous pouvez vous connecter avec des fournisseurs de confiance comme Google, Steam, Discord ou Twitch.
- Chaque connexion est vérifiée directement par le fournisseur ; Talescape ne stocke jamais votre mot de passe.
Authentification à deux facteurs (2FA)
Pour sécuriser davantage votre compte, l'Authentification à deux facteurs est requise pour la vérification Bard. La 2FA aide à protéger contre les accès non autorisés même si quelqu'un prend le contrôle de votre compte OAuth.
- Vous pouvez activer la 2FA dans vos Paramètres.
- Une fois activée, Talescape demandera un code de vérification (par ex. via une appli ou par email) en plus de votre connexion OAuth.
- La 2FA doit être activée avant que vous puissiez publier des histoires payantes et recevoir des paiements (y compris les prix de concours).
Fournisseurs de connexion secondaires
Si vous perdez l'accès à votre fournisseur OAuth principal, vous pouvez lier des fournisseurs supplémentaires comme secours.
- Allez dans Paramètres → Connexions.
- Ajoutez un ou plusieurs fournisseurs secondaires (par ex. Discord + Google).
- Tout fournisseur lié peut être utilisé pour accéder à votre compte.
- La suppression d'un fournisseur révoquera immédiatement son accès de connexion.
Cela facilite la récupération de votre compte sans avoir besoin de réinitialisations de mot de passe ou d'intervention manuelle.
Stockage des données et sauvegardes
Vos histoires, médias et métadonnées sont stockés en toute sécurité sur l'infrastructure cloud de Talescape. Toutes les données critiques sont sauvegardées automatiquement et répliquées sur plusieurs serveurs.
- Les données sensibles et les informations utilisateur sont stockées chiffrées.
- Fichiers média sont stockés dans un stockage d'objets sécurisé.
- Des vérifications régulières d'intégrité garantissent que les sauvegardes restent cohérentes et récupérables.
Perte d'accès
Si vous perdez l'accès à tous les fournisseurs liés et ne pouvez pas récupérer via la 2FA, vous pouvez demander une vérification manuelle.
- Contactez notre support via Discord.
- Fournissez les éléments de vérification demandés (par ex., preuve de propriété de votre histoire).
- La récupération de compte est effectuée manuellement pour des raisons de sécurité et peut prendre plusieurs jours. Maintenez vos Paramètres du compte à jour pour réduire les frictions lors de la récupération.
Bonnes pratiques
- Liez toujours au moins deux fournisseurs de connexion.
- Conservez vos codes de récupération 2FA dans un endroit sûr.
- Ne partagez jamais vos accès de connexion ni vos fichiers d'histoire en dehors de la plateforme.
- N'utilisez que l'application officielle Talescape pour l'authentification.