Relais e-mail et SMS géré pour des codes 2FA WordPress fiables
Un code 2FA envoyé par SMS ou par e-mail n’est utile dans WordPress que s’il arrive en quelques secondes, et le relais géré de ReportedIP Hive y veille, sans serveur SMTP ni compte SMS à vous. Si le volume mensuel est épuisé, les codes par e-mail passent par l’envoi de courrier de votre propre site : personne n’est bloqué.
Ce guide explique ce que distribue le relais, ce qui est inclus dans chaque formule, ce qui se passe à la limite et comment fonctionnent les packs prépayés. L’interface de Hive est en anglais, les libellés sont donc cités tels qu’ils s’affichent.
Pourquoi les codes 2FA n’arrivent-ils pas ?
La plupart des sites WordPress envoient leurs e-mails via la fonction de messagerie du serveur web. Sur un hébergement mutualisé, ce courrier manque souvent d’une authentification d’expéditeur correcte, finit en spam ou arrive avec des minutes de retard, ce qui est fatal pour un code qui expire vite. Les codes SMS exigent un compte de passerelle séparé, des clés d’API et un crédit que quelqu’un doit surveiller. Un second facteur qui n’arrive pas bloque justement ceux qui ont tout fait correctement.
Ce que distribue le relais géré
- Relais e-mail : les e-mails 2FA partent par l’infrastructure d’envoi de reportedip.com avec des domaines d’expédition authentifiés, pour que les codes arrivent dans la boîte de réception et non dans les spams.
- Relais SMS : des codes 2FA par SMS dans le monde entier, sans compte chez un fournisseur SMS et sans clé d’API sur votre site.
Rien à configurer : dès que le site fonctionne en mode Community Network avec une clé en formule Professional ou supérieure, Hive envoie automatiquement les e-mails et SMS 2FA par le relais. Les applications d’authentification, les passkeys et les codes par e-mail fonctionnent dans toutes les formules ; le relais et les codes SMS font partie de Professional et au-delà.
Combien est inclus dans chaque formule ?
| Formule | E-mails par mois | SMS par mois |
|---|---|---|
| Professional | 500 | 25 |
| Business | 2 500 | 75 |
| Enterprise | Sur accord | Sur accord |
Si vous réservez Business plusieurs fois, par exemple pour un groupe de sites plus important, le volume d’e-mails et de SMS inclus augmente d’autant. Les compteurs repartent de zéro au début de chaque mois de facturation.
Comment estimer vos besoins
Chaque connexion avec un code par e-mail ou SMS consomme un message, un code renvoyé en consomme un autre. Les appareils de confiance dispensent de la deuxième étape pendant un nombre de jours défini : les utilisateurs réguliers sur leurs propres appareils ont donc besoin de bien moins de codes que leur nombre de connexions ne le laisse penser. Un exemple : 12 rédacteurs qui se connectent sur leurs propres ordinateurs portables et leur font confiance n’ont besoin que de quelques codes chacun par mois, tandis qu’une boutique de 400 clients qui se connectent avec des codes SMS sur des appareils partagés ou changeants peut dépasser les 25 SMS de la formule Professional en quelques jours.
Le moyen le plus économique d’épargner du volume est d’orienter les utilisateurs vers les applications d’authentification et les passkeys, qui ne nécessitent aucun envoi. Réservez le SMS aux utilisateurs qui ne peuvent utiliser ni l’un ni l’autre.
Ce qui se passe quand le volume est épuisé
- Hive utilise d’abord le volume mensuel de votre formule.
- Il utilise ensuite les crédits des packs prépayés achetés.
- Quand les deux sont vides, les codes par e-mail basculent automatiquement sur la fonction d’envoi de votre site, et la connexion continue de fonctionner. Le même repli s’applique si le relais est injoignable.
- Les codes SMS n’ont pas de repli. L’utilisateur voit que le volume SMS est épuisé et peut se connecter à la place avec une application d’authentification, un code par e-mail ou une passkey.
C’est pourquoi chaque utilisateur devrait avoir une deuxième méthode en plus du SMS. Le guide général sur la 2FA montre comment configurer plusieurs méthodes par compte.
Où voir le volume restant
Le tableau de bord de Hive affiche la section Relay Quota avec une carte pour le Mail relay et une pour le SMS relay : volume utilisé et inclus, barre de progression, crédits des packs en plus et date de remise à zéro des compteurs.
Inutile de le vérifier à la main. Avec Mail when the relay quota reaches 80 % or 100 % sous Protection, carte Notifications, Hive envoie un e-mail par canal et par seuil chaque mois aux destinataires des alertes. Tant qu’un canal est à sa limite, l’administration affiche aussi l’avis Managed relay capacity reached.
Des packs prépayés pour les mois chargés
Pour les mois avec plus de connexions que d’habitude, par exemple lors de soldes dans une boutique WooCommerce, les packs prépayés complètent le volume. Ils sont disponibles à partir de la formule Professional, s’achètent une fois et n’expirent jamais.
| Pack | Prix TTC |
|---|---|
| 50 SMS | 14,90 € |
| 200 SMS | 49,90 € |
| 500 SMS | 99,90 € |
| 1 000 e-mails | 4,90 € |
| 5 000 e-mails | 14,90 € |
| 25 000 e-mails | 49,90 € |
Les packs s’achètent dans votre tableau de bord reportedip.com, sous Bundles, et apparaissent sur le tableau de bord de Hive à la prochaine mise à jour du volume. Un pack peut être remboursé tant qu’aucun de ses crédits n’a été utilisé. La page des tarifs présente les formules et les packs avec toutes les conditions.
Codes SMS : numéros, pays et confidentialité
Les numéros de téléphone doivent être saisis au format international avec le signe plus et l’indicatif du pays, selon la norme UIT E.164, par exemple +33 pour la France. Hive vérifie le format à l’enregistrement du numéro. Le relais distribue dans le monde entier, à quelques destinations près ; pour celles-ci, l’utilisateur voit un message clair et peut choisir une autre méthode.
Les numéros de téléphone sont stockés chiffrés sur votre site. Le relais ne reçoit que ce dont il a besoin pour distribuer le message, et le traitement est couvert par le contrat de sous-traitance de reportedip.com.
Questions sur le relais e-mail et SMS pour la 2FA
Ai-je besoin de mon propre serveur SMTP ou fournisseur SMS ?
Avec le relais, vous n’avez besoin ni de l’un ni de l’autre. À partir de la formule Professional en mode Community Network, Hive envoie automatiquement les e-mails et SMS 2FA via reportedip.com. Les autres e-mails de votre site, comme les confirmations de commande, continuent d’utiliser votre configuration d’envoi existante.
Que se passe-t-il si le volume SMS s’épuise pendant une connexion ?
L’utilisateur voit que le volume SMS est épuisé et peut passer sur le même écran à une autre méthode, comme une application d’authentification, un code par e-mail ou une passkey. Un pack SMS rétablit l’envoi des SMS sans attendre le mois de facturation suivant.
Les crédits des packs expirent-ils ?
Les crédits des packs n’expirent jamais. Ils ne sont utilisés qu’une fois le volume mensuel de votre formule épuisé : un pack acheté pour un mois chargé reste donc disponible pour les mois suivants s’il n’a pas servi.
Puis-je utiliser le relais avec la formule gratuite ?
Le relais fait partie de la formule Professional et des formules supérieures. Avec la formule gratuite, les codes par e-mail partent par la fonction d’envoi de votre site, et les applications d’authentification et les passkeys fonctionnent sans aucun envoi, ce qui en fait le choix le plus fiable dans ce cas.
Pour aller plus loin
- Toutes les méthodes 2FA de Hive
- La 2FA WooCommerce dans votre thème
- Confidentialité par défaut et RGPD
La documentation de Hive détaille l’envoi d’e-mails et de SMS et l’authentification à deux facteurs.