Pas d'email, pas de nom, pas de téléphone. Tu choisis un mot de passe, on te donne un lien unique. C'est tout.
On te demande uniquement un mot de passe. Pas d'email, pas de nom, pas de numéro. Un lien unique te sera remis : c'est lui qui servira d'identifiant. Tu te connectes en collant le lien et en retapant ton mot de passe.
On ne garde jamais ton mot de passe en clair. Il est transformé deux fois (PBKDF2 côté navigateur, puis scrypt côté serveur) avant d'être stocké.
🔍 Sécurité
Le mot de passe que tu tapes ne quitte jamais ton navigateur tel quel : il est dérivé en une empreinte (PBKDF2 100 000 itérations) avant d'être envoyé au serveur, qui le re-hashe avec scrypt avant stockage. Personne ne peut remonter au mot de passe original depuis la base.