Mots de passe : une méthode simple pour être enfin tranquille

Un même mot de passe pour la messagerie, la banque et les sites marchands : c'est pratique, mais c'est aussi la porte d'entrée préférée des pirates. Si un seul site se fait voler ses données, tous vos comptes deviennent accessibles. Voici une méthode simple pour vous protéger sans devoir tout mémoriser.

Un mot de passe différent pour chaque compte

C'est la règle la plus importante. Commencez par les comptes qui comptent le plus :

• votre messagerie, car elle permet de réinitialiser tous les autres mots de passe ;
• votre banque et vos comptes de paiement ;
• vos réseaux sociaux et vos comptes administratifs.

Préférez une phrase de passe

Une suite de plusieurs mots est à la fois plus solide et plus facile à retenir qu'un mot compliqué. Par exemple, quatre ou cinq mots sans lien entre eux, avec un chiffre ou un signe ajouté. Évitez les informations faciles à deviner : prénom, date de naissance, nom de l'animal de compagnie.

Utilisez un gestionnaire de mots de passe

Un gestionnaire de mots de passe retient tout à votre place, de façon chiffrée. Vous n'avez plus qu'un seul mot de passe principal à connaître. Il peut aussi créer des mots de passe solides automatiquement et les remplir sur les sites.

Les navigateurs récents intègrent déjà un gestionnaire. Il existe aussi des logiciels dédiés. L'essentiel est de choisir un mot de passe principal solide et de ne le communiquer à personne.

Activez la double authentification

La double authentification ajoute une deuxième vérification : un code reçu par SMS, une notification sur votre téléphone ou une application dédiée. Même si votre mot de passe est volé, le pirate ne peut pas se connecter sans ce second élément. Activez-la en priorité sur votre messagerie et vos comptes importants.

Les pièges à éviter

• Ne communiquez jamais un mot de passe ou un code reçu par SMS, même à une personne qui se présente comme votre banque ou un service technique.
• Méfiez-vous des pages de connexion reçues par e-mail : tapez vous-même l'adresse du site.
• Pour savoir si une de vos adresses e-mail figure dans une fuite de données connue, vous pouvez consulter haveibeenpwned.com.

Besoin d'aide pour mettre en place un gestionnaire de mots de passe ou la double authentification ? KLN TECH vous accompagne, à domicile ou à distance.