Un compte de jeu protège le travail de plusieurs semaines ou années : personnages, objets, historique. Les risques les plus courants ne passent pas par une faille technique rare, mais par un mot de passe réutilisé, un faux site ou un message qui pousse à agir vite. Cet article rassemble des conseils généraux issus de sources publiques, à appliquer à n’importe quel service en ligne. Il ne décrit pas le fonctionnement d’un compte Togu en particulier.
Utiliser un mot de passe unique
La CNIL, dans ses conseils pour un bon mot de passe (publiés le 26 janvier 2017), recommande qu’un compte sensible soit verrouillé par un mot de passe propre et unique, pour éviter les piratages en cascade : si un service est compromis, les autres comptes ne tombent pas avec lui. Elle donne comme exemple un mot de passe d’au moins 12 caractères mêlant minuscules, majuscules, chiffres et caractères spéciaux, qui peut être plus court lorsque le compte dispose de sécurités complémentaires. Un mot de passe ne doit pas permettre de te reconnaître : le nom d’un animal ou d’un film préféré se devine.
Pour ne pas avoir à tout retenir, la CNIL cite le gestionnaire de mots de passe, qui chiffre l’ensemble avec un mot de passe maître. Elle déconseille de stocker les mots de passe sur un post-it, dans un fichier texte ou dans la messagerie, et de les enregistrer dans le navigateur d’un ordinateur partagé. Appliqué à un jeu : ne reprends pas le mot de passe de ta messagerie ni celui d’un autre service.
Repérer une demande d’identifiants suspecte
Cybermalveillance.gouv.fr définit l’hameçonnage comme un message ou un site frauduleux qui se fait passer pour un tiers de confiance afin d’obtenir des données personnelles, comme des identifiants ou des mots de passe. Ses recommandations, consultées le 13 octobre 2026, se résument ainsi :
- ne communique jamais de mot de passe par messagerie ou par téléphone ;
- avant de cliquer, place le curseur sur le lien, sans cliquer, pour lire l’adresse réelle, ou passe par un favori que tu as créé toi-même ;
- vérifie l’adresse affichée dans le navigateur : parfois, un seul caractère suffit à tromper ;
- au moindre doute, contacte directement l’organisme concerné ;
- si le site le permet, regarde la date de dernière connexion pour repérer un accès que tu ne reconnais pas.
Le support d’Ankama donne des conseils du même ordre pour ses propres jeux dans son article sur l’hameçonnage, consulté à la même date. Il invite à ne pas se fier à l’apparence d’un site, à ne jamais chercher un site à partir de mots-clés donnés par un joueur, à ne pas faire confiance à des liens douteux reçus en jeu et à ne jamais télécharger de fichiers liés aux jeux depuis un site non officiel. Il précise aussi qu’un modérateur ne demande jamais d’identifiant ni de mot de passe en jeu et que l’éditeur n’envoie pas d’e-mail menaçant d’un bannissement. Ces règles décrivent les pratiques d’Ankama ; elles ne disent rien de celles d’un autre service, mais aucun service sérieux ne doit te demander ton mot de passe par message privé.
Retiens enfin une règle de séparation : un compte d’un éditeur ne se saisit que sur le site de cet éditeur. Ne saisis pas tes identifiants d’un éditeur sur le site ou dans le programme d’un serveur privé, quelle que soit la raison avancée.
Télécharger par un lien vérifié
Un fichier piégé est une autre voie d’entrée vers ton compte. Pars de la page officielle du projet que tu as toi-même ouverte, par une adresse saisie ou enregistrée en favori, plutôt que d’un lien reçu dans une conversation. Notre guide pour télécharger un jeu sans tomber sur un faux installateur détaille les vérifications à faire avant d’ouvrir un fichier. Pour Togu, la page Télécharger indique que le launcher se télécharge uniquement depuis cette page et que Togu ne demande jamais le mot de passe Ankama.
Réagir si l’accès au compte semble compromis
Agis vite et dans cet ordre, en t’appuyant sur les consignes des sources citées :
- Change le mot de passe du service concerné depuis son site officiel, puis change-le partout où tu l’avais réutilisé (Cybermalveillance.gouv.fr).
- Utilise les outils de blocage du service s’ils existent. Pour son propre compte, Ankama indique de bloquer le compte via la page prévue si un numéro de téléphone y est associé ; sinon, change le mot de passe, puis contacte le support en joignant un justificatif d’identité officiel.
- Si tu as ouvert un fichier suspect, Ankama recommande une analyse antivirus, antispyware et antirootkit.
- Conserve les preuves, notamment le message d’hameçonnage reçu, et signale-le : Cybermalveillance.gouv.fr cite Signal Spam pour les e-mails, le 33700 pour les SMS et Phishing Initiative pour les sites.
- Si tu as communiqué des données bancaires, fais opposition auprès de ta banque ; en cas de débit frauduleux ou d’usurpation d’identité, la même fiche t’invite à déposer plainte.
Rôle de la double authentification et de la récupération
La CNIL et Cybermalveillance.gouv.fr recommandent d’activer la double authentification quand le service la propose. Elle ajoute un contrôle supplémentaire : le seul mot de passe ne suffit plus pour se connecter. Elle ne protège pas contre tout : un code communiqué à un faux support, ou saisi sur un faux site, perd son intérêt. Ne donne donc jamais un code de vérification à quelqu’un qui te le demande.
La récupération d’un compte repose de la même façon sur une adresse e-mail ou un téléphone auquel tu as encore accès : tiens ces informations à jour et protège ta messagerie avec un mot de passe unique et fort. Cet article ne décrit aucune fonction de récupération ou de double authentification de Togu. Pour les règles de sécurité déjà publiées par le projet, consulte la page règles de la communauté et la FAQ.
