Service géré de Mail Relay et de SMS Relay pour des codes d'authentification à deux facteurs (2FA) WordPress fiables
Un code SMS ou e-mail de authentification à deux facteurs (2FA) WordPress qui n’arrive jamais est pire que l’absence totale de deuxième facteur d’authentification : cela empêche les utilisateurs légitimes d’accéder au site. Le service de relais géré ReportedIP Hive achemine les e-mails et SMS contenant les codes OTP via l’infrastructure sécurisée de reportedip.com, avec un système de secours automatique garantissant que le processus de Login ne soit jamais interrompu.
Ce guide présente les prestations offertes par le forfait « Relay », le comportement de repli en cas d’atteinte du plafond, ainsi que les forfaits prépayés pour les mois où la consommation est élevée.
Qu’est-ce que ReportedIP Hive ?
ReportedIP Hive est un plugin de sécurité WordPress complet : 16 Attack Sensors, quatre méthodes d’authentification à deux facteurs (2FA), un blocage progressif et des informations sur les menaces issues de la communauté (sur inscription). Le Mail Relay et le SMS Relay gérés sont inclus dans la formule « Professional » et les formules supérieures — les méthodes d’authentification à deux facteurs sont quant à elles gratuites dans tous les modes. Découvrez l’ensemble des fonctionnalités de ReportedIP Hive.
Envoi fiable sans avoir besoin de votre propre serveur SMTP ou de votre propre passerelle SMS
Le Mail Relay géré envoie les e-mails transactionnels liés à l’authentification à deux facteurs (2FA) via l’infrastructure de reportedIP, conforme aux normes SPF/DKIM/DMARC, ce qui garantit que les codes OTP arrivent dans la boîte de réception et non dans le dossier spam. Le SMS Relay géré permet d’envoyer des SMS OTP dans le monde entier sans avoir recours à un compte SMS tiers. Le volume mensuel inclus varie en fonction de la formule choisie : 500 e-mails + 25 SMS pour la formule Professional, 2 500 e-mails + 75 SMS pour la formule Business.
La solution de secours qui permet aux Logins de continuer à fonctionner
Lorsque le Mail Relay atteint son plafond mensuel (HTTP 402) ou subit un « backoff » (HTTP 429), Hive bascule de manière transparente vers le relais local wp_mail() — la messagerie 2FA continue de fonctionner. Le SMS Relay affiche les WP_Errorau lieu d’échouer silencieusement, ce qui permet à l’interface utilisateur de la 2FA de proposer une autre méthode (TOTP ou Passkey) plutôt que de laisser un champ vide. Une échelle de temporisation progressive pour les SMS — 0 s → 2 min → 5 min → 15 min → 30 min → 60 min — reflète le limiteur de débit côté service, de sorte que le client ne surcharge jamais un Endpoint soumis à un limiteur de débit.
La validation du format E.164 des numéros de téléphone s’effectue côté client ; les décisions de routage sont prises côté serveur. Les destinations non prises en charge par le relais renvoient un code HTTP 422 country_not_supported, qui s’affiche clairement sous forme d’erreur dans l’interface utilisateur.
Visibilité des quotas et forfaits prépayés
Depuis la version 2.0.16, un système d’alerte de quota envoie un e-mail aux administrateurs une première fois lorsque le quota d’un canal dépasse 80 %, puis une seconde fois lorsqu’il atteint 100 %, par période de facturation. De plus, une notification concernant l’état du quota, pouvant être ignorée, s’affiche dans l’interface d’administration tant que le quota est actif. Pour les mois où l’utilisation est importante, des forfaits de recharge prépayés sont disponibles (PRO+ uniquement, remboursables jusqu’à la première utilisation) : SMS Bundles of 50/200/500 at 14.90 / 49.90 / 99.90 €, and Mail Bundles of 1 000/5 000/25 000 at 4.90 / 14.90 / 49.90 €. Tous les prix s’entendent TTC.
Guides connexes
- Les quatre méthodes d’authentification 2FA pour lesquelles le relais transmet des codes
- Authentification à deux facteurs (2FA) pour le processus de paiement WooCommerce intégrée au thème
- Confidentialité : comment les numéros de téléphone sont-ils stockés et protégés ?
La documentation relative à l’authentification traite de la configuration des fournisseurs. Consultez l’intégralité des guides du plugin ReportedIP Hive ou consultez la documentation sur les fournisseurs de relais sur GitHub.