Connexion Wargaming : sécurité et fonctionnement

Cette page explique simplement comment la connexion Wargaming protège votre compte sur Battle-Conquest.

Redirection vers Wargaming pour se connecter

1. Quand vous cliquez sur Connexion, Battle-Conquest vous redirige vers la page officielle Wargaming.
2. Vous vous authentifiez directement chez Wargaming.
3. Wargaming nous renvoie ensuite une preuve de connexion, sans révéler votre mot de passe.

Aucun mot de passe Wargaming stocké côté Battle-Conquest

Battle-Conquest ne voit jamais et ne stocke jamais votre mot de passe Wargaming. Nous recevons uniquement les informations minimales nécessaires pour identifier votre compte.

Nonce / state + expiration

• Chaque tentative de connexion reçoit un nonce (jeton unique) lié à votre session.
• Ce nonce est vérifié au retour de Wargaming pour confirmer que la réponse correspond bien à votre action.
• La tentative expire rapidement (environ 10 minutes) pour limiter les abus.

Rejet des tentatives de replay

Une réponse de connexion déjà utilisée ou hors délai est rejetée. Cela empêche la réutilisation malveillante d'un ancien flux de connexion.

Limites & bonnes pratiques utilisateur

• Activez la double authentification (2FA) sur votre compte Wargaming.
• Vérifiez toujours l'URL du site avant de saisir vos identifiants Wargaming.
• Ne partagez jamais vos identifiants ni vos codes de sécurité temporaires.
• En cas de doute, changez votre mot de passe Wargaming et contactez le support.