Application
Votre compte, mieux protégé
Connexion par clé d'accès, appareils connectés sous vos yeux, secrets chiffrés, et un test d'intrusion suivi d'effets.
PostShip a accès à ce qui fait tourner vos sites : vos hébergeurs, vos salons d'équipe, votre compte Stripe en lecture. Sa sécurité est donc aussi la vôtre.
Se connecter
Aucun mot de passe : un code envoyé à votre adresse, votre compte Google ou GitHub, ou une clé d'accès — empreinte, visage ou clé physique —, liée à votre appareil et à postship.fr. Un nouveau code ne part qu'une fois par minute. Après la connexion, vous arrivez directement dans votre espace, même après un second facteur ou l'acceptation de nouvelles conditions.
Vos appareils
Compte → Sécurité liste chaque navigateur et chaque téléphone où votre compte est ouvert : navigateur, système, lieu approximatif, dernière activité. Vous pouvez en renommer un, le déconnecter, ou déconnecter tous les autres d'un coup. Une connexion depuis un appareil jamais vu vous envoie un email. Le propriétaire d'un espace peut exiger la double authentification de ses membres.
Vos secrets
Les adresses de vos salons Discord et Slack, les secrets qui signent vos webhooks, les jetons de vos hébergeurs et votre clé Stripe sont chiffrés en base ; ils ne s'ouvrent qu'au moment d'envoyer une alerte ou de vérifier une signature.
Un test d'intrusion, et ses suites
Le 26 septembre 2026, un test d'intrusion a visé PostShip, en production et dans le code. L'écran qui connecte un terminal dit désormais quels espaces et quels projets la clé pourra lire, et prévient qu'un code reçu de quelqu'un d'autre ne s'autorise pas. Le fichier /.well-known/security.txt indique comment nous signaler une faille.