Ce que vous allez apprendre
Objectifs d'apprentissage
- Expliquer pourquoi la réutilisation propage la compromission
- Privilégier la longueur et l’unicité plutôt que les substitutions prévisibles
- Protéger l’accès au gestionnaire de mots de passe et à la récupération
Rendez chaque mot de passe indépendant
Un mot de passe réutilisé sur plusieurs services transforme une violation en plusieurs risques pour vos comptes. Utilisez un gestionnaire de mots de passe réputé pour générer et stocker un identifiant différent pour chaque compte. Remplacer des lettres par des symboles courants ne rend pas imprévisible une expression banale. Une phrase secrète mémorisable doit être longue et ne pas reposer sur des informations publiques vous concernant.
Protéger le gestionnaire de mots de passe
Utilisez un identifiant principal robuste et unique et activez la MFA lorsqu’elle est prise en charge. Maintenez les appareils à jour et verrouillez le coffre lorsque vous n’en avez pas besoin. Comprenez le fonctionnement de la récupération avant une urgence. Un coffre exporté peut exposer de nombreux comptes à la fois : ne laissez donc pas d’exports non protégés dans Téléchargements, dans un e-mail ou sur des lecteurs partagés.
Se préparer à la compromission
Changez vos identifiants en cas de preuve d’exposition, de réutilisation ou de prise de contrôle. Sécurisez le compte de messagerie utilisé pour la récupération, examinez les sessions actives et révoquez les accès suspects. Un simple changement de mot de passe ne met pas forcément fin aux sessions existantes ni aux autorisations d’applications d’un attaquant. Privilégiez les passkeys ou une MFA résistante au phishing lorsqu’elles sont prises en charge.
Exemple appliqué
Mettre en contexte
Un employé reçoit un avis de violation de données d’un ancien site de vente en ligne. Son compte professionnel utilise le même mot de passe. L’action utile consiste à remplacer les identifiants réutilisés, à examiner les sessions et à activer la MFA, et pas simplement à ajouter un point d’exclamation à chaque mot de passe.
Scénario illustratif à visée pédagogique, et non l'affirmation d'un incident réel vérifié chez un client.Erreurs fréquentes
- Réutiliser un mot de passe facile à retenir
- Voir dans une liste de critères de complexité une preuve de sécurité
- Conserver des exports de coffre non protégés
Votre liste de contrôle pratique
Les cases cochées de la liste sont temporaires et ne sont pas enregistrées comme progression du compte.
Récapitulatif
L’unicité limite l’impact d’une violation ; la longueur aide à résister aux tentatives de devinette ; une récupération sécurisée vous garde aux commandes.