Messageries, réseaux sociaux, banques, administrations et commerces en ligne, réseaux … la sécurité de ces services repose sur les mots de passe. La tentation est forte d’en avoir une gestion trop simple. Une telle pratique serait dangereuse, car elle augmente les risques de compromettre la sécurité de vos accès. Voici les bonnes pratiques à adopter pour gérer efficacement vos mots de passe.
Utilisez un mot de passe différent pour chaque service. Ainsi en cas de perte ou de vol d’un de vos mots de passe, seul le service concerné sera vulnérable.
Utilisez un mot de passe suffisamment long et complexe. Un bon mot de passe doit comporter au minimum 12 signes mélangeant des majuscules, des minuscules, des chiffres et des caractères spéciaux.
Utilisez un mot de passe impossible à deviner, comme le prénom de votre enfant, une date anniversaire ou votre groupe de musique préféré. Évitez également les suites logiques simples comme 123456, azerty, abcdef… qui font partie des listes de mots de passe les plus courants et qui sont les premières combinaisons qu’essaieront les cybercriminels pour forcer vos comptes.
Utilisez un gestionnaire de mots de passe comme KeePass. Il est humainement impossible de retenir les dizaines de mots de passe longs et complexes. Apprenez à utiliser un gestionnaire de mot de passe sécurisé qui s’en chargera à votre place, pour ne plus avoir à retenir que le seul mot de passe qui permet d’en ouvrir l’accès.
Changez votre mot de passe au moindre soupçon sur la sécurité d’un de vos comptes.
Ne communiquez jamais vos mots de passe à un tiers. Votre mot de passe doit rester secret. Aucune société ou organisation sérieuse ne vous demandera jamais de lui communiquer votre mot de passe par messagerie ou par téléphone.
N’utilisez pas vos mots de passe sur un ordinateur partagé. Si vous êtes obligé d’utiliser un ordinateur partagé ou qui n’est pas le vôtre, utilisez le mode de « navigation privée » du navigateur, qui permet d’éviter de laisser trop de traces informatiques.
Activez la « double authentification ». Pour renforcer la sécurité de vos accès, de plus en plus de services vous demandent une confirmation que vous pouvez recevoir, par exemple, sous forme de code provisoire reçu par SMS ou par courrier électronique (e-mail), via une application ou une clé spécifique que vous contrôlez, ou encore par reconnaissance biométrique. Ainsi grâce à cette confirmation, vous seul pourrez autoriser un nouvel appareil à se connecter aux comptes protégés.
Vous pensez être victime d’un acte de cybermalveillance ?
La plateforme cybermalveillance.gouv vous conseille et oriente les victimes.
