Dans cet article, nous allons vous expliquer ce qu’est une clé SMTP et comment en créer ou en supprimer une. Pour plus de détails techniques, consultez notre documentation destinée aux développeurs sur l’intégration du relais SMTP.

Qu'est-ce qu'une clé SMTP ?

Pour envoyer des emails transactionnels depuis votre site web ou votre application, vous devez configurer vos paramètres SMTP pour qu’ils pointent vers Brevo SMTP, en utilisant les identifiants suivants :

• Nom d'utilisateur SMTP : une adresse email unique qui sert de nom d’utilisateur.
• Clé SMTP : une clé secrète qui sert de mot de passe.

Où puis-je trouver mes clés SMTP ?

Pour assurer la sécurité de vos clés SMTP, les clés nouvellement créées ne sont pas entièrement visibles dans votre compte Brevo. Sur la page SMTP et API, seuls les derniers chiffres de chaque clé sont affichés afin que vous puissiez les identifier si nécessaire.

Pour cette raison, nous vous recommandons vivement de stocker votre clé SMTP dans un emplacement sécurisé dès que vous la créez. Si vous perdez votre clé, vous devrez en générer une nouvelle, la stocker en toute sécurité et remplacer la clé précédente dans votre configuration.

Créer une nouvelle clé SMTP

Pour créer une nouvelle clé SMTP dans votre compte Brevo :

1. Cliquez sur le menu déroulant du compte et sélectionnez Paramètres > SMTP & API.
2. Dans l'onglet SMTP, cliquez sur Générer une nouvelle clé SMTP.
3. Entrez un nom pour votre clé SMTP. Incluez le nom de l’intégration dans le nom de la clé pour l’identifier facilement.
4. Sélectionnez la variante de clé SMTP que vous souhaitez générer :

   • [Recommandé] Standard : clé SMTP sécurisée par défaut de 64 caractères.

   • Courte : clé plus courte de 15 caractères.

     ❗️Important

     La variante de la clé SMTP courte n’est recommandée que si votre client SMTP ne prend pas en charge les mots de passe longs.
5. Cliquez sur Générer. La clé SMTP complète s’affiche.
   
6. Copiez la clé complète et enregistrez-la dans un emplacement sécurisé, tel qu’une application de gestion de mots de passe ou un système de stockage interne.
   
   💡 Bon à savoir

   La clé complète n’est affichée qu’une seule fois. Assurez-vous d’en créer une copie sécurisée. Cette clé est confidentielle et ne doit jamais être partagée ou publiée en ligne.
7. Cliquez sur OK.
   

Vous avez maintenant créé une nouvelle clé SMTP. Le propriétaire du compte recevra une notification par email, comprenant des détails tels que l’adresse IP et la localisation.

Désactiver ou réactiver une clé SMTP

Si vous souhaitez arrêter temporairement l’utilisation d’une clé SMTP, vous pouvez la désactiver :

1. Cliquez sur le menu déroulant du compte et sélectionnez Paramètres > SMTP & API.
2. Sous l’onglet SMTP, sélectionnez la clé SMTP à supprimer.
3. Cliquez sur Désactiver la clé SMTP.
   
4. Cliquez sur Désactiver pour confirmer.

Votre clé SMTP est maintenant désactivée.

Pour réactiver une clé SMTP précédemment désactivée :

1. Cliquez sur le menu déroulant du compte et sélectionnez Paramètres > SMTP & API.
2. Sous l’onglet SMTP, sélectionnez la clé SMTP à réactiver.
3. Cliquez sur Activer la clé SMTP.
   
4. Cliquez sur Activer pour confirmer.

Votre clé SMTP est à nouveau active.

Supprimer une clé SMTP

Si votre compte a été compromis ou si vous n’utilisez plus une intégration spécifique, vous pouvez supprimer sa clé SMTP :

1. Cliquez sur le menu déroulant du compte et sélectionnez Paramètres > SMTP & API.
2. Sous l’onglet SMTP, sélectionnez la clé SMTP à supprimer.
3. Cliquez sur Supprimer la clé SMTP.
   
4. Cliquez sur Supprimer pour confirmer.

Vous avez maintenant supprimé votre clé SMTP. Le propriétaire du compte recevra une notification par email, comprenant des détails tels que l’adresse IP et la localisation.

Bonnes pratiques pour la gestion des clés SMTP

Traitez vos clés SMTP avec le même niveau de sécurité qu’un mot de passe. Voici quelques bonnes pratiques :

• 🔑 Utilisez une clé SMTP différente pour chaque intégration. Incluez le nom de l’intégration dans le nom de la clé pour l’identifier facilement. Cela facilite la révocation d’une seule clé si elle est compromise.
• 🔒 Stockez vos clés en toute sécurité, et non dans des documents, des emails ou des post-its.
• 🚫 N’exposez jamais votre clé SMTP publiquement. Masquez-la ou écourtez-la dans des captures d’écran et des vidéos.
• 📧 Évitez de partager des clés par email, au cas où votre boîte email serait compromise.
• 🧹 Supprimez régulièrement les clés inutilisées pour minimiser les risques de sécurité.

🤔 Vous avez des questions ?

Pour toute question, n’hésitez pas à contacter notre service client en créant un ticket à partir de votre compte. Si vous n’avez pas encore de compte, vous pouvez nous contacter ici.

Si vous avez besoin d'aide pour un projet impliquant Brevo, nous pouvons vous mettre en relation avec une agence partenaire Brevo.