Comment protéger vos mots de passe de manière pratique

La plupart des piratages ne sont pas causés par un « hacker génial », mais par un mot de passe faible, réutilisé ou une fuite ancienne. La protection commence par réduire les dommages potentiels.

• 1. Mot de passe unique pour chaque compte
• 2. Phrases de passe
• 3. Vérification en deux étapes
• 4. Gestionnaire de mots de passe
• 5. Protégez votre code PIN
• 6. En cas de violation
• 7. Utilisez NexTab
• 8. Erreurs courantes

1. Mot de passe unique pour chaque compte

Réutiliser un mot de passe signifie qu'une seule fuite sur un petit site peut compromettre vos comptes importants : courrier électronique, banque et comptes professionnels. Utilisez un mot de passe différent pour chaque compte, en particulier pour les comptes contenant des données sensibles ou des méthodes de paiement.

Si se souvenir de nombreux mots de passe est difficile, c'est une bonne raison d'utiliser un gestionnaire de mots de passe, et non une raison de réutiliser un seul mot de passe.

2. Utilisez une phrase de passe, pas un mot complexe et court

Un mot comme P@ssw0rd! semble fort mais il est court et facile à deviner. Une phrase de passe comme «café-matin-avec-vieux-livre» est plus longue et plus facile à retenir, et plus difficile à deviner. Assemblez 4 à 6 mots non liés, et ajoutez un chiffre ou un symbole si vous le souhaitez.

• N'utilisez pas d'informations personnelles pouvant être trouvées sur vos comptes sociaux.
• N'utilisez pas littéralement une chanson ou une citation célèbre.
• Ne partagez votre phrase de passe avec personne, même si elle semble fiable.
• Changez immédiatement le mot de passe s'il apparaît dans une fuite connue.

3. Activez la vérification en deux étapes

Même si quelqu'un connaît votre mot de passe, la vérification en deux étapes (2FA) ajoute une couche de protection. Utilisez une application d'authentification ou une clé de sécurité plutôt que les SMS lorsque c'est possible, car les SMS sont plus vulnérables à certaines attaques.

Conservez les codes de récupération dans un endroit sûr, car la perte de votre téléphone pourrait vous empêcher d'accéder à votre compte.

4. Utilisez un gestionnaire de mots de passe chiffré

Le gestionnaire de mots de passe conserve vos mots dans un coffre chiffré, les remplit automatiquement et génère des mots de passe forts. L'idée principale : vous vous souvenez d'une seule phrase de passe principale forte, et le gestionnaire se souvient du reste.

Choisissez un gestionnaire fiable et activez la vérification en deux étapes sur le compte du gestionnaire lui-même. Ne mettez pas tous vos mots de passe dans un fichier texte ou une note non chiffrée sur votre téléphone.

5. Protégez le code PIN et votre appareil

Si vous utilisez un coffre-fort local comme NexTab, le code PIN est votre clé. Ne le partagez pas et ne l’écrivez pas sur un post-it collé à l’écran. Utilisez un code relativement long et activez le verrouillage de l’écran sur votre appareil.

Dans NexTab, les données du coffre-fort sont chiffrées sur votre appareil à l’aide de AES-GCM, et la clé est dérivée du code PIN via PBKDF2. Le code PIN n’est pas envoyé au serveur et n’est pas stocké. Si vous oubliez le code PIN, vous pourriez ne pas être en mesure de récupérer les données chiffrées — donc conservez une copie de sauvegarde sécurisée de vos informations importantes.

6. Que faire en cas de piratage ?

1. Changez immédiatement le mot de passe du compte affecté.
2. Changez le même mot de passe sur tout autre compte qui l’utilise.
3. Vérifiez les sessions actives et fermez celles que vous ne connaissez pas.
4. Activez la vérification en deux étapes si elle n'est pas activée.
5. Vérifiez l'e-mail associé au compte et les méthodes de récupération.
6. Surveillez toute activité suspecte ou tout message de phishing.

7. Utilisez le coffre NexTab

vous permet de Mots de passe cryptés dans NexTab Conservez vos notes sensibles dans un coffre sécurisé par le code PIN. Les principales fonctionnalités :

• Cryptage local avant de sauvegarder les données.
• Le code PIN ne quitte pas votre appareil.
• Une interface simple sur le téléphone et l'ordinateur.
• Possibilité de synchroniser la copie chiffrée via votre compte sans envoyer le code PIN.

Commencez par saisir seulement deux comptes importants, puis ajoutez le reste progressivement. N'essayez pas de tout transférer en un seul jour.

8. Erreurs courantes

• Un mot de passe unique pour tout : L'habitude numérique la plus dangereuse.
• Mots de passe courts et complexes : La longueur est plus importante que les caractères aléatoires.
• Partage du code de vérification : Personne n’a besoin de votre code 2FA, même s’il prétend être du support technique.
• Stocker les mots de passe dans des notes non cryptées : Toute application pouvant lire les notes peut les lire.
• Ignorer les mises à jour : La mise à jour du navigateur et du système ferme les vulnérabilités connues.
• Tomber dans le phishing : Vérifiez l'URL avant de saisir votre mot de passe.

Plan de 15 minutes

1. 5 minutes : Écrivez une liste de vos 5 comptes les plus importants.
2. 5 minutes : Changez le mot de passe de votre compte le plus important en une phrase de passe unique.
3. 5 minutes : Activez la vérification en deux étapes pour votre e-mail et votre banque.

Répétez ces étapes pour deux comptes chaque semaine afin de couvrir vos comptes les plus importants. Vous n'avez pas besoin de tout réparer aujourd'hui.

Questions fréquentes

Guides connexes

• Comment organiser vos tâches quotidiennes en 10 minutes
• Comment établir un budget mensuel réaliste
• Outils PDF et images : votre guide vers ToolSee