Mots de passe et comptes : fermez la porte aux pirates

Un bon mot de passe est long, pas compliqué. Les pirates testent d'abord les mots courants, les prénoms et les dates de naissance. Préférez une phrase de passe d'au moins 12 caractères : plusieurs mots sans lien entre eux, ou les premières lettres d'une phrase que vous aimez, avec un chiffre et une ponctuation. Elle reste facile à retenir, mais très difficile à deviner. Évitez les noms de vos proches, de votre animal ou les dates importantes. L'article vous guide pas à pas pour en fabriquer une.

Voir aussi : Ne jamais confier à l'IA ses mots de passe, numéros de carte ou données de santé sensibles · Régler l'historique et l'usage de ses conversations par l'assistant IA · Utiliser un mot de passe différent pour chaque compte important · Utiliser un gestionnaire de mots de passe

Utiliser le même mot de passe partout, c'est comme avoir une seule clé pour la maison, la voiture et le coffre. Quand un site se fait pirater, les voleurs essaient aussitôt ce mot de passe sur les autres comptes : messagerie, banque, boutiques. Un mot de passe distinct pour chaque compte important limite les dégâts à un seul site. Commencez par les plus sensibles : votre messagerie, qui sert à réinitialiser tous les autres mots de passe, puis votre banque et vos démarches administratives. Les autres comptes suivront à votre rythme.

Voir aussi : Créer un mot de passe solide et facile à retenir · Utiliser un gestionnaire de mots de passe

Retenir des dizaines de mots de passe est impossible, et c'est normal. Un gestionnaire de mots de passe le fait pour vous : il les crée, les range et les remplit au bon moment. Celui de votre téléphone ou de votre navigateur est déjà là, gratuit, et protégé par votre code, votre empreinte ou votre visage. Acceptez qu'il propose un mot de passe complexe, puis laissez-le s'en souvenir. Il peut aussi ranger les clés d'accès (passkeys), une façon de se connecter sans mot de passe. Sur un ordinateur partagé, ne laissez rien s'enregistrer.

Voir aussi : Créer un mot de passe solide et facile à retenir · Utiliser un mot de passe différent pour chaque compte important

Même un bon mot de passe peut être volé. La double authentification ajoute une seconde porte : après le mot de passe, le service demande un code reçu par SMS, un code fourni par une application ou une validation sur votre téléphone. Sans ce second élément, le voleur reste bloqué. Activez-la d'abord sur votre messagerie, qui ouvre la porte de tous vos autres comptes, puis sur votre banque, qui l'impose souvent déjà. Cherchez dans les paramètres la rubrique Sécurité. Ce code est personnel : ne le communiquez jamais à quelqu'un qui vous le demande.

Voir aussi : Savoir quoi faire quand un compte a été piraté · Vérifier si son adresse e-mail figure dans une fuite de données · Savoir quoi faire en cas d'usurpation d'identité · Noter ses codes de récupération et les ranger en lieu sûr

Un message étrange envoyé depuis votre adresse, une connexion que vous ne reconnaissez pas, un mot de passe qui ne marche plus : votre compte a peut-être été piraté. Ne paniquez pas, agissez dans l'ordre. Changez le mot de passe depuis un appareil de confiance, ou utilisez « Mot de passe oublié » si l'accès est bloqué. Déconnectez les autres appareils, activez la double authentification, puis changez le mot de passe partout où il servait. Prévenez vos contacts et, si de l'argent est en jeu, appelez votre banque. Besoin d'aide ? Rendez-vous sur cybermalveillance.gouv.fr.

Voir aussi : Vérifier si son adresse e-mail figure dans une fuite de données · Savoir quoi faire en cas d'usurpation d'identité · Activer la double authentification sur sa messagerie et sa banque · Noter ses codes de récupération et les ranger en lieu sûr

Quand un site se fait pirater, les adresses e-mail et parfois les mots de passe de ses clients circulent sur Internet. C'est ce qu'on appelle une fuite de données. Des sites gratuits, comme Have I Been Pwned, vous disent si votre adresse y figure. Vous n'y saisissez que votre adresse e-mail, jamais un mot de passe. Si elle apparaît, ne vous alarmez pas : changez le mot de passe du site concerné et partout où vous l'utilisiez, puis activez la double authentification. Soyez aussi plus méfiant envers les messages douteux.

Voir aussi : Savoir quoi faire quand un compte a été piraté · Savoir quoi faire en cas d'usurpation d'identité · Activer la double authentification sur sa messagerie et sa banque · Noter ses codes de récupération et les ranger en lieu sûr