Le problème, ce n'est pas vous
On demande aux gens de retenir quarante mots de passe différents, tous compliqués, et de les changer régulièrement. Personne ne peut faire ça. Alors on ruse : on prend un mot facile, on ajoute une majuscule, un chiffre, un point d'exclamation, et on le réutilise partout.
Le souci, c'est qu'un pirate n'essaie pas de deviner votre mot de passe. Il récupère une liste de mots de passe volés sur un site quelconque, et il les essaie ailleurs. Si votre mot de passe de boutique en ligne est le même que celui de votre messagerie professionnelle, la messagerie tombe aussi.
La solution tient en un outil
Un gestionnaire de mots de passe. C'est un coffre-fort : vous retenez un seul mot de passe, celui du coffre, et l'outil génère et retient tous les autres à votre place. Il les remplit automatiquement quand vous vous connectez.
Ça change la vie, vraiment. Plus de post-it sous le clavier, plus de « j'ai oublié mon mot de passe » trois fois par semaine, et chaque service a son mot de passe unique et impossible à deviner.
Trois habitudes qui suffisent
- Un mot de passe différent par service. Le gestionnaire s'en charge, vous n'avez rien à retenir.
- Une phrase plutôt qu'un mot pour le coffre-fort. « MonChatDortSurLeRadiateur » est plus solide et plus facile à retenir que « Xk9$m2 ».
- La double authentification sur la messagerie et la banque. C'est le code reçu sur le téléphone en plus du mot de passe.
Et si un mot de passe a déjà fuité ?
C'est probable, statistiquement, et ce n'est pas dramatique. Ce qui compte, c'est qu'il ne serve plus nulle part. Un gestionnaire vous alerte quand un de vos mots de passe apparaît dans une fuite connue : vous le changez, et c'est réglé.
