Se protéger
Mot de passe
- password anglais
Un mot de passe (en anglais, password) est un secret utilisé pour vérifier votre accès à un compte ; sa réutilisation permet parfois d’en ouvrir plusieurs.
Pour comprendre
Pour tout le monde
Pourquoi faut-il un secret différent pour chaque compte ? Parce qu’un attaquant essaie volontiers ailleurs ce qu’il a récupéré dans une Fuite de données. Il peut automatiser les tentatives avec votre adresse de messagerie et le mot de passe exposé. Votre deuxième compte peut ainsi être piraté sans que le service qui l’héberge ait subi de fuite.
La longueur aide à résister aux essais, mais un prénom suivi d’une date reste prévisible. Un Gestionnaire de mots de passe peut créer et retenir un secret aléatoire pour chaque compte. Pour celui que vous devez mémoriser, plusieurs mots choisis au hasard peuvent former une phrase de passe. La Double authentification ajoute une vérification ; elle reste utile même avec un bon mot de passe.
Un exemple
Votre compte de petites annonces et votre messagerie partagent le même secret. Après son vol sur le premier service, quelqu’un l’essaie sur le second et y entre. Ajouter un point d’exclamation à l’ancien secret serait une variation facile à tenter : vous choisissez deux nouveaux secrets sans lien entre eux.
Les bons réflexes
Utilisez un mot de passe long et différent pour chaque compte, généré au hasard lorsque c’est possible.
Protégez en priorité votre messagerie et le secret qui ouvre votre gestionnaire de mots de passe.
Si un mot de passe a été divulgué ou saisi sur un faux site, remplacez-le depuis un appareil fiable, partout où il servait.
Ne transmettez ni votre mot de passe ni un code de validation à quelqu’un qui vous les réclame par message ou au téléphone.
À ne pas confondre avec
- Code de secoursUn code de secours (en anglais, recovery code) se conserve à l’avance pour retrouver l’accès à un compte quand le moyen de vérification habituel manque.
- Clé d’accèsUne clé d’accès (en anglais, passkey) permet de se connecter sans saisir de mot de passe sur le site, grâce à une preuve numérique validée depuis un appareil.
Termes voisins
- Gestionnaire de mots de passeUn gestionnaire de mots de passe (en anglais, password manager) conserve vos mots de passe dans un coffre chiffré et peut en créer de longs, différents pour chacun de vos comptes.
- Double authentificationLa double authentification (en anglais, two-factor authentication ou 2FA) exige deux preuves de types différents pour ouvrir un compte, par exemple un mot de passe et la possession d’un téléphone.
- Fuite de donnéesLors d’une fuite de données (en anglais, data leak), des informations sortent du cercle des personnes autorisées à les consulter, à cause d’une erreur, d’un accès abusif ou d’une attaque.
- Clé d’accèsUne clé d’accès (en anglais, passkey) permet de se connecter sans saisir de mot de passe sur le site, grâce à une preuve numérique validée depuis un appareil.