Arborescence

Socle numérique

Mots de passe et pièges courants

Une méthode tenable, et les trois signaux qui trahissent une arnaque.

1 hTous publicsFiche S4

01Objectif

À la fin de cette séquence : Disposer d'une stratégie de mots de passe applicable sans effort de mémoire, activer la double authentification sur l'essentiel, et reconnaître un message frauduleux à la lecture.

02L'essentiel

La longueur bat la complexité

Quatre mots sans lien — cerise tracteur hiver douze — résistent bien mieux que P@ssw0rd!, et se retiennent sans effort. Les substitutions de caractères sont connues des attaquants.

Le danger est la réutilisation

Un seul site piraté livre la clé de tous vos comptes. Les listes de mots de passe volés circulent et sont essayées automatiquement partout.

Un gestionnaire retient à votre place

Vous ne mémorisez qu'un mot de passe, long, qui ouvre le coffre. Le reste devient unique et aléatoire, sans effort.

La double authentification annule le vol

Même volé, le mot de passe ne suffit plus. Préférez une application génératrice de codes au SMS, plus facile à détourner.

03Le schéma

✕ A eviterMeme mot de passe partoutPrenom, date de naissanceUn carnet a cote de l'ecranTransmettre un code recuCliquer le lien d'un message urgent✓ A faireUn mot de passe unique par siteQuatre mots sans rapportUn gestionnaire de mots de passeDouble authentificationTaper l'adresse soi-meme
La colonne de droite ne demande pas plus d'efforts que celle de gauche, seulement une habitude différente, prise une fois.

04À retenir

  • Long avant compliqué. Quatre mots au hasard valent mieux qu'un mot tordu.
  • Jamais le même mot de passe deux fois, surtout pas sur la messagerie : elle réinitialise tout le reste.
  • Trois signaux d'arnaque : urgence, menace, lien à cliquer. Les trois ensemble, c'est une fraude.

05Exercice

Listez les cinq comptes dont la perte vous coûterait le plus. Pour chacun : le mot de passe est-il unique ? La double authentification est-elle active ? Commencez par la messagerie.

Indice — La messagerie d'abord, toujours : c'est elle qui permet de réinitialiser les autres.

06Vérification des acquis

Pourquoi sécuriser la messagerie en priorité ?

Parce que tous les autres services y envoient leurs liens de réinitialisation. Qui contrôle la messagerie contrôle l'ensemble des comptes.

Changer de mot de passe tous les mois est-il plus sûr ?

Non, c'est contre-productif : cela pousse à des variantes numérotées faciles à deviner. Mieux vaut un mot de passe long, unique, changé en cas de fuite.