Faire le ménage dans ses mots de passe
Un mot de passe réutilisé sur dix sites veut dire que la fuite d'un seul compromet les neuf autres. Une après-midi suffit à régler l'essentiel.
23 éléments
Crée votre propre copie, modifiable. Sans compte.
Les éléments
- Installer un gestionnaire de mots de passe si ce n'est pas déjà fait
- Lister les comptes qui utilisent encore le même mot de passeUn mot de passe réutilisé sur dix sites veut dire que la fuite d'un seul site compromet les neuf autres.
- Commencer par les comptes les plus sensibles
- Messagerie principale
- Compte bancaire
- Compte Ameli
- Compte impots.gouv
- France Identité
- Changer les mots de passe des comptes financiers en premier
- Activer la double authentification partout où c'est possibleUn mot de passe seul ne retient plus grand-chose ; c'est la double authentification qui arrête vraiment un piratage.
- Vérifier les adresses de récupération de chaque compteUne adresse de récupération qui pointe vers une boîte mail fermée depuis des années rend le compte irrécupérable en cas de blocage.
- Passer les mots de passe critiques au générateur aléatoire
- Vérifier ses adresses email dans un outil de fuite de donnéesUne adresse compromise dans une fuite ancienne reste un point d'entrée tant que le mot de passe associé n'a pas changé.
- Supprimer les comptes inutilisés plutôt que les laisser traîner
- Configurer les codes de secours de la double authentificationPerdus, ils ferment l'accès au compte le jour où le téléphone est perdu ou volé.
- Passer en revue les applications ayant accès aux comptes principaux
- Applications tierces connectées au compte Google
- Applications connectées au compte Facebook
- Retirer les accès des applications qui ne servent plus
- Vérifier les appareils connectés aux comptes principaux
- Mettre à jour le mot de passe du Wi-Fi s'il n'a jamais changé
- Sécuriser en priorité le compte impots.gouv et le compte AmeliCe sont les comptes les plus utiles à un usurpateur pour monter un dossier à un autre nom.
- Programmer un rappel pour tout revérifier dans un an
Crée votre propre copie, modifiable. Sans compte.
Questions fréquentes
- Par quels comptes commencer le ménage des mots de passe ?
- La messagerie principale d'abord : elle sert à réinitialiser tous les autres. Puis le compte bancaire, Ameli et impots.gouv.
- Un gestionnaire de mots de passe est-il vraiment nécessaire ?
- Oui : c'est le seul moyen réaliste d'avoir un mot de passe différent et complexe sur chaque site sans en réutiliser aucun de mémoire.
- La double authentification remplace-t-elle un bon mot de passe ?
- Non, elle s'ajoute : un mot de passe volé sans le second facteur ne sert plus à grand-chose, mais un mot de passe faible reste un problème.