L’essentiel en 30 secondes
- Un mot de passe faible ou réutilisé peut suffire à ouvrir tout un système.
- Visez long et unique : une phrase de passe, différente pour chaque compte.
- Ajoutez un gestionnaire de mots de passe et la double authentification.
Vos mots de passe protègent votre messagerie, vos outils professionnels et vos données. Un cybercriminel qui en obtient un peut voler des données, usurper une identité ou s’introduire dans le réseau de l’entreprise.
5 erreurs à éviter
Trop simple
123456, azerty ou une date de naissance sont testés en premier par les attaquants.
Le même partout
Si un seul site fuit, tous vos comptes deviennent vulnérables.
Des infos personnelles
Prénom des enfants, animal, entreprise : tout se trouve sur les réseaux sociaux.
Le partager
Par e-mail, message ou à l’oral, même avec un collègue.
Le garder après une fuite
Un mot de passe exposé dans une fuite de données doit être changé immédiatement.
Les bonnes pratiques
Une phrase de passe
Au moins 12 caractères mêlant majuscules, minuscules, chiffres et caractères spéciaux, ou une phrase d’au moins 7 mots. N’utilisez jamais un exemple trouvé en ligne.
Un mot de passe par service
Une compromission ne doit pas provoquer d’effet domino sur vos autres comptes.
Un gestionnaire de mots de passe
Il génère, stocke de façon chiffrée et remplit vos mots de passe : la solution la plus fiable dès qu’on a de nombreux comptes.
La double authentification
Code, application ou clé physique : même volé, le mot de passe ne suffit plus.
En entreprise
- Une politique de mots de passe écrite et appliquée
- Des comptes nominatifs, jamais partagés
- Les accès supprimés dès le départ d’un collaborateur
- La double authentification sur les outils critiques
- Un changement imposé pour les comptes administrateurs, et pour tous en cas de doute de compromission
Fort, unique et bien géré : c’est déjà une grande victoire
SIE vous aide à déployer un gestionnaire de mots de passe et la double authentification dans votre entreprise. Retrouvez aussi nos 5 bons réflexes cyber.