La consigne classique — un mot de passe complexe et différent partout — se heurte à une limite humaine : personne ne peut en mémoriser quarante. La solution n’est pas de faire un effort de mémoire supplémentaire, mais de changer de méthode : un gestionnaire retient tout, vous n’en retenez qu’un seul, réellement robuste.
Comment reconnaître cette menace
- Le même mot de passe protège la messagerie et plusieurs autres services.
- Les mots de passe sont notés sur un carnet ou dans un fichier non chiffré.
- Ils contiennent une date de naissance, un prénom ou le nom de l'entreprise.
- Ils sont modifiés par simple incrémentation d'un chiffre final.
- La double authentification n'est activée nulle part.
- Des mots de passe sont partagés entre collègues par messagerie.
Que faire immédiatement
- Installez un gestionnaire de mots de passe et protégez-le par une phrase de passe longue.
- Commencez la migration par la messagerie principale, clé de tous les autres comptes.
- Générez des mots de passe aléatoires d'au moins seize caractères.
- Activez la double authentification, en priorité sur messagerie et banque.
- Supprimez les fichiers et carnets contenant des mots de passe en clair.
- En entreprise, adoptez un coffre partagé plutôt que des envois par courriel.
Comment s'en protéger durablement
- Préférez la longueur à la complexité : une phrase longue vaut mieux qu'un mot tordu.
- Ne changez pas vos mots de passe par principe, mais immédiatement après une fuite.
- N'utilisez jamais un mot de passe professionnel sur un service personnel.
- Privilégiez une application d'authentification plutôt que le SMS.
- Conservez les codes de récupération dans un endroit sûr et hors ligne.
Les ressources officielles sur ce sujet
Documents publiés par le dispositif national Cybermalveillance.gouv.fr.
- 📄 Fiche officielle
- ⬇ Fiche pratique (PDF)
- ⬇ Mémo (PDF)
- ❓ Quiz d'autoévaluation
- ▶ Vidéo explicative
- ▶ Gestionnaire de mots de passe
- ▶ Double authentification
Source : cybermalveillance.gouv.fr (GIP ACYMA) — liens fournis sous Licence Ouverte 2.0 (Etalab). Les documents restent hébergés par le dispositif, seul habilité à en garantir la version à jour.
Besoin d'aide ?
3WCONSEILS accompagne les particuliers, TPE-PME et collectivités de Lisieux, Bernay et de toute la Normandie : diagnostic, sécurisation, sauvegarde et intervention d’urgence après incident.