Les mots de passe restent la porte d'entrée numéro un vers vos comptes — et donc la cible numéro un des attaquants. Trois habitudes suffisent à changer radicalement la donne.
1. Un mot de passe unique par service
Quand un site se fait pirater, les mots de passe volés sont testés partout ailleurs. Si le même sésame ouvre votre boutique en ligne et votre messagerie, une seule fuite suffit à tout compromettre. La règle est simple : un compte, un mot de passe.
2. Un gestionnaire pour les retenir à votre place
Personne ne peut mémoriser trente mots de passe robustes — et ce n'est pas nécessaire. Un gestionnaire de mots de passe les génère, les stocke chiffrés et les remplit pour vous. Vous ne retenez plus qu'une seule phrase de passe : longue, mais facile pour vous. « MonChatDortSur3Claviers! » vaut mieux que « P@ss2024 ».
3. La double authentification, en priorité sur la messagerie
La double authentification (MFA) ajoute un code temporaire à la connexion : même volé, votre mot de passe ne suffit plus. Activez-la d'abord sur votre messagerie — c'est elle qui permet de réinitialiser tous les autres comptes — puis sur la banque, le cloud et les réseaux sociaux. Préférez une application d'authentification au SMS quand c'est proposé.
Et en équipe ?
Formalisez ces règles noir sur blanc, prévoyez la récupération des accès quand un collaborateur part, et bannissez le fichier « mots de passe » partagé. Un gestionnaire d'équipe coûte quelques euros par personne et par mois — sans commune mesure avec le coût d'un compte compromis.
À retenir : un mot de passe unique par service, un gestionnaire pour les retenir, et la double authentification sur la messagerie en premier. Ces trois mesures bloquent la grande majorité des prises de contrôle de comptes.