Chargement…
Chargement…
Un seul mot de passe réutilisé peut faire tomber tous vos comptes.
Vos mots de passe sont la serrure de votre vie numérique, et la plupart des cambriolages n'ont rien de sophistiqué : un mot de passe trop court se devine en quelques secondes, et un mot de passe réutilisé se retrouve dans une fuite de données puis est essayé automatiquement partout ailleurs. C'est ce qu'on appelle le credential stuffing, et c'est la première cause de piratage de comptes.
La bonne nouvelle : bien se protéger est plus simple qu'on ne le croit. Un mot de passe long et unique par compte, un gestionnaire de mots de passe pour ne pas avoir à les retenir, et la double authentification (2FA) sur les comptes importants. Ce thème vous apprend à jauger la vraie force d'un mot de passe et à mettre tout ça en place sans friction.
Apprenez à évaluer la vraie solidité d'un mot de passe, au-delà des apparences.
Un bon mot de passe est long et imprévisible : visez une phrase de plusieurs mots aléatoires.
10 exercices par niveau, mélangeant décision, repérage et quiz. Les 2 premiers niveaux sont gratuits ; les suivants s'ouvrent avec n'importe quel abonnement.
Chaque niveau se termine par une mission : ce qu'il reste à faire une fois la leçon comprise. Certaines s'adossent à votre relevé, d'autres à un réglage que nous ne pouvons pas voir : c'est dit à chaque fois.
C'est votre messagerie qui reçoit les liens de réinitialisation de vos autres comptes : on commence par elle. Remplacez son mot de passe par une phrase de plusieurs mots tirés au hasard, qui ne sert nulle part ailleurs.
Regardez si votre scan trouve un de vos mots de passe dans une fuite. S'il a servi sur d'autres comptes, changez-le partout, en commençant par la messagerie et la banque. Un mot de passe fuité ne se réutilise plus jamais.
Enregistrez votre messagerie et votre banque dans un gestionnaire de mots de passe : il en existe des gratuits, et votre navigateur en intègre un. S'il sait repérer les mots de passe faibles ou réutilisés, lancez ce contrôle et corrigez.
Dans les réglages de sécurité de votre compte e-mail, activez la double authentification, par application plutôt que par SMS si vous avez le choix. Notez les codes de secours sur papier et rangez-les hors de la messagerie.
Ouvrez les options de récupération de votre compte e-mail. L'adresse et le numéro de secours doivent être à vous et à jour : retirez un vieux numéro ou une adresse abandonnée. Qui les contrôle reprend le compte sans votre mot de passe.