Débutant Leçon 6 sur 8 8 min
Pourquoi chaque compte mérite son propre mot de passe
À la fin de cette leçon, vous saurez créer et conserver un secret différent pour un compte important.
La leçon en 30 secondes
Un mot de passe réutilisé peut ouvrir plusieurs comptes s’il est volé sur un service. Un secret différent pour chaque compte limite cette propagation. Un gestionnaire vous aide à créer et à conserver ces secrets sans devoir tous les mémoriser.
Un mot de passe réutilisé peut ouvrir plusieurs comptes s’il est volé sur un service. Un secret différent pour chaque compte limite cette propagation. Un gestionnaire vous aide à créer et à conserver ces secrets sans devoir tous les mémoriser.
Ce que ça veut dire
Un mot de passe est un secret présenté pour accéder à un compte. Un service peut subir une fuite de données, c’est-à-dire une exposition d’informations qui auraient dû rester protégées. Si votre secret est récupéré et que vous l’utilisez ailleurs, une personne malveillante peut essayer la même combinaison sur d’autres services.
La difficulté n’est donc pas seulement de choisir quelque chose de difficile à deviner. Il faut aussi éviter qu’un incident entraîne l’ouverture d’autres comptes. Changer simplement le nom du site à la fin d’une formule habituelle rend vos choix prévisibles. Le secret doit être indépendant de ceux que vous utilisez déjà.
Un gestionnaire de mots de passe conserve les secrets dans un coffre protégé. Il peut proposer des mots de passe créés au hasard et les associer aux sites correspondants. Il existe des solutions gratuites, notamment des fonctions intégrées à certains appareils ou navigateurs. Le bon choix doit être compréhensible et utilisable sur vos appareils habituels.
Un exemple concret
Voici une situation fictive. Une personne utilise le même mot de passe pour une boutique, son réseau social et sa messagerie. Elle pense pouvoir le retenir plus facilement. Si ce secret est volé sur la boutique, il peut ensuite être essayé pour entrer dans sa messagerie.
L’accès à la messagerie est particulièrement précieux. Les courriels reçus permettent souvent de lancer une récupération de compte, démarche destinée à retrouver un accès perdu. Un accès non autorisé à cette boîte peut donc menacer d’autres comptes, même si leurs mots de passe sont différents.
La personne choisit alors de commencer par sa messagerie. Elle prépare son gestionnaire, y enregistre le nouveau secret et vérifie qu’elle peut le retrouver. Elle poursuit ensuite avec les autres comptes où l’ancien secret était réutilisé. Elle ne copie pas le nouveau mot de passe partout pour simplifier le changement.
Comment choisir un gestionnaire adapté ?
Regardez d’abord ce qui est disponible sur vos appareils. Vérifiez que vous comprenez comment ouvrir le coffre, ajouter un compte et retrouver une entrée. Consultez l’aide officielle pour savoir comment conserver l’accès en cas de perte d’appareil. Une solution que vous n’arrivez pas à déverrouiller ne vous aidera pas au quotidien.
Le secret qui protège le coffre mérite une attention particulière. Une phrase de passe est un secret formé de mots. Elle doit rester imprévisible et propre à cet usage. Une citation célèbre ou une suite de détails personnels n’est pas un bon choix simplement parce qu’elle est longue. Ne reprenez pas un exemple publié dans un guide.
Protégez aussi l’appareil qui ouvre le coffre. Le verrouillage d’écran empêche un accès immédiat lorsque vous laissez le téléphone ou l’ordinateur de côté. Le gestionnaire n’autorise pas à laisser un appareil ouvert à toute personne de passage. Ses réglages de protection doivent être compris avant d’y rassembler vos accès.
Quel geste faire sur un compte ?
Choisissez un compte important que vous contrôlez et ouvrez vous-même le site ou l’application habituelle. Ne partez pas d’un message inattendu qui réclame un changement urgent. Préparez le gestionnaire et vérifiez les moyens de récupération du compte avant de remplacer son secret. Ne modifiez pas tout à la fois si cela vous empêche de suivre ce que vous faites.
La fiche pour enregistrer un mot de passe dans un gestionnaire détaille le geste. Après l’enregistrement, vérifiez que l’entrée correspond au bon service et au bon identifiant. Ne quittez pas votre seul accès disponible avant d’avoir compris comment retrouver le secret enregistré et comment revenir au compte.
Les conseils de Cybermalveillance.gouv.fr sur les mots de passe complètent cette démarche. Ne partagez pas votre secret pour demander de l’aide. Une personne peut vous accompagner dans la lecture des réglages sans voir le mot de passe ni ouvrir votre coffre. Vous gardez ainsi la maîtrise de votre compte pendant l’apprentissage.
Pour aller plus loin
La prochaine leçon ajoute une protection lorsque le mot de passe ne suffit plus. Vous apprendrez aussi à préparer un accès de secours avant de changer de téléphone.
Un secret indépendant limite la propagation d’un vol de mot de passe.
Testez-vous
Le secret volé peut être essayé sur d’autres services.