Se protéger
Un mot de passe différent par compte
Ce que vous saurez faire Dans 7 minutes, vous saurez organiser vos mots de passe compte par compte, sans rien retenir de trop.
Presque tout le monde a le même réflexe : un mot de passe qui marche, et on le met partout. C’est compréhensible, et c’est le seul vrai point faible. Quand un site se fait voler sa liste de clients, les voleurs récupèrent des couples adresse électronique et mot de passe, puis des machines essaient ces couples sur des centaines d’autres sites. Cette technique porte un nom : le bourrage d’identifiants. Un seul mot de passe recyclé, et une fuite chez un marchand de graines ouvre votre messagerie. Nous allons voir comment s’organiser sans rien apprendre par cœur, sur un écran que nous avons dessiné. Rien n’est réel ici, donc rien ne peut vous arriver.
Écran simulé
Je m’entraîne
Cet écran est dessiné par nous. Rien n’est envoyé, rien ne s’installe, aucune marque n’est représentée.
La situationVous comptez vos comptes en ligne sur vos doigts, et vous arrivez à quinze.
L’exercice interactif a besoin de JavaScript. Le pas-à-pas écrit, juste en dessous, dit exactement la même chose.
Le pas-à-pas écrit
Les mêmes étapes, en mots, à lire ou à imprimer. Cette fiche fonctionne sans l’exercice.
L’effet domino
À vous Une boutique se fait voler sa liste de clients. Touchez ce qui se passe ensuite.
Le même mot de passe partout transforme une fuite chez un marchand de graines en clé de tous vos comptes : c’est le bourrage d’identifiants.
Le geste qui referme
À vous Vous avez compris ce qui vous attend. Touchez ce que vous faites maintenant.
On change ce mot de passe partout où il servait, en commençant par la messagerie, et on en met un différent à chaque endroit.
Le compte qui ouvre les autres
À vous Quatre de vos comptes. Touchez celui qui mérite le mot de passe le plus solide.
La messagerie est le compte pivot : c’est par elle qu’on réinitialise tous les autres. C’est donc elle qui reçoit le mot de passe le plus solide.
Retenir sans retenir
À vous Quinze mots de passe différents à garder. Touchez la méthode qui tient.
Deux solutions honnêtes : le carnet papier rangé chez soi, ou un coffre-fort à mots de passe, un programme qui les garde tous derrière un seul.
La clé du coffre
À vous Le coffre garde tout derrière un seul mot de passe. Touchez comment vous choisissez celui-là.
Le mot de passe du coffre est le plus solide de tous, et il se note sur le carnet papier rangé chez soi, parce que le perdre referme le coffre.
Par où commencer ce soir
À vous Quinze comptes à reprendre. Touchez la façon de vous y mettre.
On commence par trois comptes : la messagerie, la banque, et celui où l’on paie. Les autres se reprennent au fil des semaines.
La fiche à garder
- Le même mot de passe partout transforme une fuite chez un site quelconque en clé de tous vos comptes : c’est le bourrage d’identifiants.
- Les couples adresse électronique et mot de passe volés se réessaient automatiquement sur des centaines de sites, pendant des années.
- La messagerie est le compte pivot : c’est elle qui réinitialise tous les autres. Elle reçoit donc le mot de passe le plus solide.
- Deux solutions honnêtes pour s’organiser : le carnet papier rangé chez soi, ou un coffre-fort à mots de passe, aussi appelé gestionnaire.
- Le mot de passe qui ouvre le coffre est le plus long de tous, et il vit ailleurs que dans le coffre.
- Une astuce visible, comme ajouter le nom du site à la fin, se devine dès qu’un seul de ces mots de passe fuite.
- On commence par trois comptes, pas par quinze : la messagerie, la banque, et celui où l’on paie.
Les réflexes de ce geste
Un compte = une porte, chaque porte a sa clé
Un mot de passe réutilisé partout transforme une fuite en cambriolage général. Une phrase longue par compte important, notée quelque part de sûr, tient mieux qu’un mot compliqué recyclé.
Je fais une copie de ce qui compte
Photos, documents, contacts : ce qui n’existe qu’à un seul endroit peut disparaître avec l’appareil. Une copie ailleurs, et la panne redevient un simple ennui.
Personne de sérieux ne me presse
Ni menace, ni compte à rebours, ni secret à garder. Et demander de l’aide est un réflexe, pas un échec : le dire à voix haute à quelqu’un fait tomber la plupart des arnaques.
Deux questions pour vérifier
Rien n’est noté, rien n’est enregistré ailleurs que dans votre navigateur.
Un site où vous avez un compte annonce que sa liste de clients a été volée, mots de passe compris. Vous utilisiez ce mot de passe ailleurs. Que faites-vous ?
Voir la réponse
Je change ce mot de passe partout où il servait, en commençant par ma messagerie
C’est le mot de passe qui est volé, pas seulement le site. Des machines essaient le couple adresse et mot de passe sur des centaines d’autres services : il faut donc le remplacer partout, et d’abord sur la messagerie, qui réinitialise les autres.
Parmi vos comptes, lequel mérite le mot de passe le plus solide de tous ?
Voir la réponse
Le compte de messagerie, qui sert à récupérer tous les autres
Quand un mot de passe est oublié, le service envoie un lien de réinitialisation par courriel. Celui qui entre dans votre messagerie peut donc reprendre presque tous vos autres comptes, ce qui en fait le compte pivot à protéger en premier.
Je l’ai fait
Cochez quand vous savez refaire ce geste seul.
Votre progression reste dans votre navigateur.