Sécuriser ses mots de passe : une méthode simple

Commencez par votre messagerie : elle sert souvent à récupérer l'accès aux autres comptes. Choisissez un mot de passe que vous n'utilisez nulle part ailleurs.

Changer seulement la fin d'un mot de passe, par exemple en ajoutant « Banque » ou « Impots », reste prévisible si la base est découverte. Chaque mot de passe doit être indépendant.

1. 1

   Étape 1. Choisissez une méthodeUn gestionnaire de mots de passe peut créer une suite longue et aléatoire pour chaque site. Si vous devez mémoriser le mot de passe, inventez une phrase longue, sans information personnelle ni citation connue, en respectant les caractères acceptés par le site.

2. 2

   Étape 2. Respectez les consignes du serviceLa CNIL donne notamment l'exemple de 12 caractères au moins avec minuscules, majuscules, chiffres et signes. La longueur seule ne suffit pas : évitez une suite prévisible ou un exemple copié dans un guide.

3. 3

   Étape 3. Gardez un accès de secoursProtégez le mot de passe principal du gestionnaire, vérifiez sa procédure de récupération et gardez vos moyens de secours en lieu sûr. Ne l'enregistrez pas dans une messagerie accessible à d'autres personnes.

4. 4

   Étape 4. Vérifiez que cela fonctionneAssurez-vous que le nouveau mot de passe est bien conservé avant de vous déconnecter. Si vous êtes accompagné, saisissez-le vous-même, sans le lire à voix haute.

Un carnet exige une protection physique : rangez-le dans un endroit fermé auquel les autres personnes n'ont pas librement accès. Un papier sur l'écran, un fichier texte ou une photo du carnet exposent vos comptes.

Un gestionnaire reste utile pour créer des mots de passe indépendants. Choisissez une méthode que vous savez utiliser et retrouver ; faites-vous expliquer son fonctionnement avant d'y transférer tous vos comptes.

Activez la double authentification lorsqu'elle est proposée. Gardez aussi les codes de récupération. Cette seconde vérification réduit le risque, sans empêcher toutes les arnaques : ne dictez pas de code de connexion et ne validez pas une demande que vous n'avez pas déclenchée.

Depuis un appareil de confiance, ouvrez le vrai site et changez le mot de passe concerné ainsi que ses réutilisations éventuelles. Vérifiez les sessions ouvertes et les moyens de récupération. Si vous avez installé un logiciel suspect, faites aussi vérifier l'appareil.