La sécurité numérique ne repose pas sur un outil magique. Elle repose surtout sur des barrières différentes : un mot de passe difficile à deviner, une seconde vérification et un moyen fiable de récupérer son compte.
Un mot de passe différent pour chaque compte important
La réutilisation est le principal piège : si un service subit une fuite, le même mot de passe peut être essayé ailleurs. Pour éviter de mémoriser des dizaines de secrets, un gestionnaire de mots de passe peut créer et conserver des mots de passe uniques.
Le mot de passe principal du gestionnaire doit être long, unique et mémorisable. Ne le partagez pas et ne le stockez pas dans un fichier non protégé.
Activer la double authentification
La double authentification ajoute une preuve supplémentaire après le mot de passe. Activez-la en priorité sur votre messagerie, votre compte bancaire, vos réseaux sociaux et votre gestionnaire de mots de passe.
Lorsque plusieurs options sont proposées, une application d’authentification ou une clé de sécurité est généralement préférable aux codes reçus par SMS. Conservez les codes de récupération dans un endroit séparé et sûr.
Commencez par votre adresse e-mail : elle sert souvent à réinitialiser les autres comptes. Si elle est bien protégée, elle devient la première serrure de votre vie numérique.
Vérifier les alertes plutôt que cliquer vite
Un message urgent n’est pas forcément un message important. Avant de suivre un lien, regardez l’adresse du site, vérifiez l’expéditeur et connectez-vous depuis votre favori habituel si vous avez un doute. Une banque ou un service sérieux ne vous demandera pas de communiquer votre mot de passe par e-mail.
Faire un contrôle en 15 minutes
- Ouvrez la liste des appareils ou sessions connectés à votre messagerie.
- Déconnectez les appareils inconnus et changez le mot de passe concerné.
- Activez la double authentification sur les comptes prioritaires.
- Vérifiez que l’adresse et le numéro de récupération sont encore corrects.
À retenir
- Un compte important mérite un mot de passe qui n’est utilisé nulle part ailleurs.
- La double authentification doit commencer par la messagerie.
- Les codes de récupération sont à conserver avant d’en avoir besoin.
- En cas de doute, ouvrez vous-même le site au lieu de suivre un lien reçu.