Pour agir : 10 à 20 min pour un premier compte · Selon vos appareils et vos comptes
Vous utilisez le même mot de passe partout ?
Un accès différent par compte limite les conséquences d’une fuite.
PatchYourself · Dernière révision éditoriale : · Sources
Exemple fictif : une situation du quotidien
Une ancienne boutique en ligne perd des identifiants. Camille y utilisait le même mot de passe que pour sa messagerie. Elle commence par donner à son email un accès unique, puis traite les autres comptes progressivement.
Le problème
Retenir un mot de passe différent pour chaque compte est difficile. La réutilisation paraît pratique, mais un identifiant volé sur un site peut être essayé sur d’autres : c’est le credential stuffing.
Une fuite peut exposer un mot de passe en clair ou son empreinte, appelée hachage. Une empreinte n’est pas automatiquement un mot de passe lisible : la possibilité de le retrouver dépend notamment de sa robustesse et du stockage du service.
Un accès solide et utilisable
Pour un mot de passe, privilégiez une valeur unique, longue et aléatoire. Visez 16 caractères ou davantage lorsque le service le permet. Une phrase de passe peut réunir plusieurs mots tirés au hasard ; une citation connue ou des mots choisis à partir de votre vie sont plus prévisibles.
Les mots d’une phrase de passe peuvent venir du dictionnaire : c’est leur sélection aléatoire et leur nombre qui comptent. Ajouter « ! » à un mot courant ne suffit pas. Ne reprenez pas les exemples publiés sur ce site pour vos comptes.
Un gestionnaire de mots de passe génère et enregistre ces valeurs. Une clé d’accès (passkey), quand elle est proposée, offre une autre méthode de connexion sans mot de passe à saisir.
Ce qu’il faut faire maintenant
Étape 1 : Commencer par votre email
Ouvrez les paramètres de votre messagerie depuis son application ou son adresse habituelle. Votre email reçoit les liens permettant de récupérer vos autres comptes : protégez-le en priorité. Le parcours guidé vous accompagne.
Étape 2 : Remplacer un mot de passe réutilisé
Générez une valeur unique dans votre gestionnaire, enregistrez-la, puis changez le mot de passe du compte. Vérifiez que l’identifiant enregistré correspond au bon site. Ajoutez ensuite une protection de connexion dans le module authentification.
Étape 3 : Traiter les autres comptes progressivement
Continuez avec les comptes financiers, le stockage et les réseaux sociaux. Si vous recevez une alerte de fuite, vérifiez-la directement auprès du service et remplacez les mots de passe concernés, y compris sur les autres comptes où ils étaient réutilisés.
Have I Been Pwned permet de chercher une adresse email dans les fuites qu’il connaît. Un résultat concerne une exposition connue ; une absence de résultat ne prouve pas qu’un compte est sûr. Cette vérification se fait sur un service externe.
Pour aller plus loin
Hachage et vol de mots de passe
Le hachage n’est pas un chiffrement que l’on déchiffre avec une clé. Un attaquant essaie des candidats et compare leurs empreintes. Un stockage adapté, avec un sel et une fonction coûteuse, ralentit ces essais. Un mot de passe unique réduit aussi les conséquences d’une fuite chez un autre fournisseur.
Changer au bon moment
Changez un mot de passe compromis, réutilisé ou trop prévisible. Pour vos comptes personnels, modifier arbitrairement un mot de passe solide chaque mois apporte moins qu’un accès unique, une protection supplémentaire et une récupération préparée. Suivez les exigences spécifiques de votre organisation pour un compte professionnel.
Sources et vérification
Références utilisées pour cette révision. Les menus et les offres peuvent évoluer ; consultez l’aide du fournisseur pour votre version.