Longue plutôt que compliquée
Une phrase de plusieurs mots vaut mieux qu’un mot court rempli de symboles.
Guide pratique
Mots de passe et double authentification : les règles simples
Quatre habitudes suffisent à protéger la plupart de vos comptes, sans rien retenir d’impossible.
En bref
Les 4 règles à retenir
Un mot de passe par compte
Si un service se fait pirater, vos autres comptes restent protégés.
Un gestionnaire de mots de passe
Il retient tout pour vous : vous n’avez plus qu’un seul mot de passe principal à connaître.
La double authentification
Même si votre mot de passe fuite, il ne suffit plus pour entrer.
Le test de solidité
Lequel tiendrait le mieux ?
Soleil2024Faible : un mot courant et une année, faciles à deviner.
Xk7!pTrop court : compliqué à retenir, mais peu de caractères.
quatre-pommes-sur-la-lune-bleueSolide : longue, facile à retenir et sans lien avec vous.
Exemples à ne pas réutiliser : inventez votre propre phrase.
Ce que vous savez
Votre mot de passe.
Ce que vous possédez
Votre téléphone ou une clé de sécurité.
La démarche
Par où commencer ?
-
Votre messagerie d’abord
Elle sert à réinitialiser les autres comptes : c’est le compte le plus important à protéger.
-
Puis les comptes sensibles
Banque, Microsoft 365, réseaux sociaux professionnels et outils de l’entreprise.
-
Installez un gestionnaire
Choisissez un outil reconnu et, en entreprise, celui validé par votre service informatique.
-
Préférez une application ou une clé
Lorsque c’est possible, elles offrent en général plus de protection qu’un code par SMS.
Vrai ou faux
Les idées reçues
« Il faut en changer tous les mois »
Mieux vaut un mot de passe long et unique, à changer en cas de doute ou de fuite.
« Je peux l’envoyer à un collègue »
Un accès partagé par e-mail ou par message laisse des traces. Utilisez plutôt un partage sécurisé.
« Le support m’a demandé mon code »
Un code de double authentification ne se donne à personne, même au téléphone.
La suite
Former vos équipes
Notre formation Sécurité informatique met ces réflexes en pratique, sur vos outils. Vous avez cliqué sur un lien douteux ? Consultez notre guide Phishing : que faire si on a cliqué ?
Entreprises & institutions
Parlons de votre projet
Réponse sous 24 h
Vous souhaitez former vos équipes, évaluer des niveaux ou organiser une certification ? Échangeons ensemble pour construire une solution adaptée à votre structure.
