FINAL FANTASY XIV : comment sécuriser son compte Square Enix avec l’OTP

Changer votre mot de passe PlayStation Network ou Steam ne change pas celui de votre compte Square Enix. Pour protéger l’accès à FINAL FANTASY XIV, c’est bien ce dernier qu’il faut sécuriser, même si vous lancez le jeu depuis une autre plateforme.

Square Enix a signalé des connexions non autorisées utilisant des combinaisons d’identifiants et de mots de passe provenant d’autres services en ligne. L’éditeur a placé les comptes suspects sous restriction de connexion et envoyé des instructions de réinitialisation à leurs titulaires. Le risque central est la réutilisation : un mot de passe compromis ailleurs peut ouvrir votre compte de jeu sans qu’un attaquant ait besoin de compromettre les systèmes Square Enix.

Préparez l’adresse e-mail et le téléphone associés au compte

Avant de commencer, gardez à portée de main l’adresse e-mail enregistrée sur le compte, votre mot de passe actuel et le téléphone qui servira à générer les codes de connexion. Si l’authentification à usage unique est déjà activée, conservez également l’accès à l’application existante : ne la désinstallez pas pendant la procédure.

Si votre boîte e-mail utilise le même mot de passe que Square Enix, changez aussi celui de la messagerie et activez sa propre authentification multifacteur. Cette adresse reçoit les messages de récupération : protéger le compte de jeu tout en laissant sa messagerie accessible revient à laisser ouverte une voie de réinitialisation.

Accédez directement au site officiel de gestion du compte Square Enix, sans passer par le bouton d’un message d’alerte. Une notification de changement de mot de passe que vous n’avez pas demandé doit vous conduire à vérifier le compte depuis ce point d’entrée, pas à saisir vos identifiants dans la page proposée par le message.

Changer le mot de passe Square Enix

1. Ouvrez la gestion du compte Square Enix et choisissez Log in. Connectez-vous avec les identifiants du compte Square Enix, et non ceux de Steam ou du PlayStation Network.
2. Dans les paramètres du compte, ouvrez Change Password. Les intitulés peuvent être traduits selon la langue du site.
3. Renseignez les informations demandées, notamment le mot de passe actuel, puis saisissez et confirmez le nouveau mot de passe en respectant les règles affichées.
4. Après validation, mettez à jour l’entrée Square Enix dans votre gestionnaire de mots de passe. Vérifiez qu’il n’a pas conservé l’ancien secret pour la prochaine connexion.

Si vous avez oublié le mot de passe, utilisez Forgot your password? sur l’écran de connexion. Passez par la réinitialisation envoyée à l’adresse enregistrée plutôt que de multiplier les essais avec d’anciens mots de passe.

Pour le nouveau secret, visez au moins 16 caractères si le formulaire l’autorise, générés aléatoirement par un gestionnaire de mots de passe. Les limites et caractères acceptés affichés par Square Enix restent déterminants. N’utilisez ni le nom de votre personnage, ni celui de votre compagnie libre, ni votre date de naissance. Remplacer uniquement le chiffre final d’un ancien mot de passe ne suffit pas non plus.

Si ce mot de passe était utilisé ailleurs, remplacez-le sur chaque service concerné, avec un secret différent à chaque fois. Cela inclut notamment la messagerie, Steam, le PlayStation Network ou Xbox. Modifier uniquement Square Enix laisse les autres comptes exposés aux mêmes tentatives automatisées.

Activer le mot de passe à usage unique sur Android ou iOS

Le One-Time Password, ou OTP, ajoute un code temporaire au mot de passe habituel. Le code généré par l’application comporte six chiffres, expire rapidement et ne peut pas être réutilisé après une connexion. Il ne remplace donc pas le mot de passe : les deux éléments servent ensemble à protéger l’accès.

Pour une nouvelle configuration, utilisez la méthode d’authentification par application proposée dans votre gestion de compte. Ne confondez pas l’application propre à Square Enix, Square Enix Software Token, avec un authentificateur tiers : les parcours d’enregistrement ne sont pas interchangeables. La disponibilité des méthodes peut varier ; retenez celle affichée pour votre compte plutôt qu’une application citée dans un ancien tutoriel.

1. Connectez-vous à la gestion du compte Square Enix, puis ouvrez la rubrique One-Time Password ou Security Token.
2. Sélectionnez l’enregistrement d’une application d’authentification parmi les méthodes proposées. Respectez la distinction affichée entre Software Token et authentificateur logiciel.
3. Sur Android ou iOS, téléchargez l’application gratuite indiquée comme compatible depuis Google Play ou l’App Store. Pour Google Authenticator ou Microsoft Authenticator, vérifiez que le parcours Square Enix prend bien en charge l’application choisie. N’installez pas un fichier APK reçu par message ou trouvé sur un forum.
4. Suivez l’assistant d’association et fournissez les informations demandées par la page de gestion du compte. Terminez la validation avec le code généré lorsque le parcours vous le demande.
5. Dès que le compte affiche un Emergency Removal Password, ou mot de passe de suppression d’urgence, conservez-le hors ligne avant de fermer la page. Il permet de retirer le dispositif si le téléphone devient inaccessible.

Pour vérifier le résultat, ouvrez une nouvelle connexion au lanceur de FINAL FANTASY XIV ou à la gestion du compte. Saisissez votre identifiant, le nouveau mot de passe permanent et le code actuellement affiché dans l’application lorsque le champ OTP le demande. Ne fermez pas votre seule session encore accessible avant d’avoir terminé l’association et sauvegardé le moyen de récupération.

Conservez le mot de passe de suppression d’urgence séparément du téléphone. Une capture d’écran uniquement stockée sur ce même appareil ne vous aidera pas en cas de perte ; une copie synchronisée dans un espace cloud mal protégé peut aussi permettre à un tiers de retirer votre protection.

Compte restreint, code refusé : débloquer la connexion

Le compte est sous restriction. Consultez l’adresse e-mail enregistrée : les comptes concernés reçoivent des instructions de déblocage et doivent réinitialiser leur mot de passe avant de se reconnecter. Vérifiez aussi les courriers indésirables. Si aucun message de récupération n’arrive, contactez l’assistance Square Enix depuis le site officiel.

Le code OTP est refusé. Utilisez le code en cours, pas celui d’une capture d’écran ou celui déjà employé pour une connexion précédente. S’il arrive en fin de validité, attendez le suivant. Activez également le réglage automatique de la date et de l’heure du téléphone : une horloge décalée peut produire des codes refusés.

Le nouveau mot de passe fonctionne sur le site, mais pas dans le lanceur. Vérifiez que le remplissage automatique n’utilise pas encore l’ancien mot de passe et que vous fournissez bien un code OTP actuel. Le mot de passe permanent et le code temporaire doivent être saisis dans leurs champs respectifs.

Une page réclame aussi le code de suppression d’urgence. Ce code n’est pas nécessaire à une connexion ordinaire. Il sert à retirer le dispositif de sécurité dans le parcours prévu à cet effet. Ne communiquez ni ce code, ni votre mot de passe, ni un OTP à un prétendu membre du support, à un joueur de votre compagnie libre ou à un organisateur de concours.

Changer de téléphone sans perdre l’accès à FINAL FANTASY XIV

Préparez la transition avant de réinitialiser ou de céder l’ancien téléphone. Depuis la gestion du compte, suivez le parcours de retrait du dispositif existant, puis enregistrez le nouveau. Désinstaller l’application ne supprime pas automatiquement son association au compte Square Enix : le compte peut continuer à demander des codes que vous ne pouvez plus générer.

Si le téléphone est déjà perdu, utilisez le mot de passe de suppression d’urgence dans le parcours officiel pour retirer le dispositif, puis associez-en un nouveau. Changez également le mot de passe du compte depuis un appareil sûr. Sans téléphone ni moyen de suppression d’urgence, passez par l’assistance Square Enix ; les justificatifs et délais de récupération dépendent du service et de la région.

Votre vérification finale doit porter sur trois éléments : un mot de passe réservé à Square Enix, une connexion réussie avec l’OTP et un moyen de récupération conservé hors du téléphone. Cette protection concerne le compte Square Enix ; la messagerie et le compte de plateforme utilisé pour lancer FINAL FANTASY XIV doivent conserver leurs propres mots de passe et protections multifacteurs.