Imaginez que vous vous connectiez au wifi d’un café pour vérifier rapidement votre WordPress, et sans que vous le sachiez, quelqu’un sur ce même réseau parvient à copier votre session active. Peu importe la force de votre mot de passe — il n’en a plus besoin. SeenSecure intègre une couche pensée exactement pour ce moment : la Protection contre le détournement de session.
Le problème résolu, en une phrase
Aucune des protections habituelles de connexion (mots de passe robustes, limite de tentatives, même la 2FA) n’empêche une session déjà ouverte d’être utilisée ailleurs si cette session a été copiée par une autre voie — un réseau partagé, un logiciel malveillant sur l’appareil, un lien de phishing. La Protection contre le détournement de session ne surveille pas le moment de la connexion : elle surveille ce qui se passe après, tant que la session reste active.
Comment ça fonctionne
Lors de la connexion, SeenSecure retient le pays depuis lequel vous vous êtes connecté. À chaque visite ultérieure du tableau de bord, il compare le pays actuel à celui enregistré. Si une connexion apparaît soudainement depuis un pays différent en utilisant votre session, c’est un signal clair que quelque chose ne va pas — et SeenSecure agit selon votre configuration.
Deux modes, à vous de choisir
- Surveillance : l’événement est enregistré et l’administrateur reçoit un e-mail, mais la session reste active. Aucun risque d’être bloqué par erreur.
- Blocage : la session suspecte est fermée instantanément — seulement cette session précise, pas toutes les vôtres. Si vous avez l’application ouverte sur un autre appareil, elle continue de fonctionner normalement.
Et si je voyage ou utilise un VPN ?
C’est justement à cela que sert la liste des pays de confiance : ajoutez les pays depuis lesquels vous vous connectez habituellement (travail, voyage, VPN) et ces connexions ne seront jamais marquées comme suspectes, quel que soit celui d’entre eux depuis lequel s’est faite la connexion d’origine.
La vraie tranquillité que cela apporte
Si vous vous connectez un jour à un réseau que vous ne contrôlez pas — wifi d’aéroport, réseau de bureau partagé, toute connexion publique — et que votre session venait à être exposée, vous ne comptez pas uniquement sur la chance. Même si un attaquant met la main sur ce cookie de session, dès qu’il l’utilise depuis un pays différent du vôtre, SeenSecure le remarque et peut la couper avant qu’aucun dégât ne soit fait.
Ce qu’elle ne fait PAS, pour être clair
Elle ne remplace pas le reste des protections — la 2FA reste votre première barrière pour empêcher que quelqu’un se connecte sans votre permission au départ. La Protection contre le détournement de session couvre un scénario différent : une session déjà démarrée légitimement, que quelqu’un tente ensuite d’utiliser sans permission depuis ailleurs.
Questions fréquentes
Cela affecte-t-il les visiteurs normaux de mon site ?
Non — cela protège uniquement les utilisateurs disposant d’un compte WordPress (administrateurs, éditeurs, auteurs…). Un visiteur sans session connectée n’a rien à “détourner”.
Quelles données sont exactement stockées ?
Seulement le code pays (par exemple “FR”) associé à votre utilisateur, sans IP complète ni donnée identifiante supplémentaire. Il est écrasé à chaque connexion valide, sans accumuler d’historique.
Ai-je besoin d’une licence PRO pour l’utiliser ?
Consultez la section des offres et protections pour voir à quel niveau chaque fonctionnalité est disponible.