Le mot de passe reste la première barrière entre vos données professionnelles et les cybercriminels. Pourtant, beaucoup d'entre nous réutilisent le même mot de passe partout. Or, si un seul compte est piraté, les attaquants essaient aussitôt ce mot de passe sur vos autres comptes. Voici trois réflexes simples pour protéger efficacement vos accès au bureau.
1. Des mots de passe longs et uniques
Un bon mot de passe est avant tout long (au moins douze caractères) et différent pour chaque compte important : messagerie, banque en ligne, réseaux professionnels. Pour le retenir, construisez une « phrase de passe » à partir des paroles d'une chanson, d'une citation ou des initiales d'une phrase qui a du sens pour vous. N'utilisez jamais d'informations faciles à deviner (date de naissance, prénom d'un enfant, numéro de téléphone) ni de suites évidentes comme 1234 ou azerty. Si vous notez un mot de passe, ne le laissez pas traîner sur votre bureau : conservez-le sous clé.
2. Un gestionnaire de mots de passe
Personne ne peut mémoriser des dizaines de mots de passe forts. La solution recommandée est un gestionnaire de mots de passe : il conserve tous vos comptes en lieu sûr et ne vous demande de retenir qu'un seul mot de passe maître solide. Il génère aussi pour vous des mots de passe totalement aléatoires : indiquez simplement la longueur et les types de caractères souhaités. Selon Safeonweb, conserver ses mots de passe dans un gestionnaire est aujourd'hui l'option la plus sûre, et les versions gratuites et payantes offrent le même niveau de sécurité.
3. L'authentification à deux facteurs (2FA/MFA)
Activez partout où c'est possible l'authentification à deux facteurs. En plus du mot de passe, une seconde preuve est demandée : une notification sur votre téléphone, un code d'une application d'authentification, une clé de sécurité ou une « passkey ». Même si votre mot de passe fuit, un attaquant ne peut pas se connecter sans ce second facteur. Privilégiez les notifications ou les clés : les codes envoyés par SMS sont plus vulnérables. Ne communiquez jamais un code de vérification : aucune organisation sérieuse ne vous le demandera. Conservez aussi des codes de secours dans un endroit sûr, au cas où vous perdriez votre téléphone.
En cas de fuite
Vérifiez si vos adresses figurent dans une fuite connue, par exemple sur haveibeenpwned.com ou scatteredsecrets.com. Si un compte est compromis, changez immédiatement le mot de passe concerné, ainsi que partout où vous l'aviez réutilisé, puis activez la 2FA. Adoptés ensemble, ces trois réflexes réduisent radicalement le risque de piratage au bureau.