L’une des méthodes les plus importantes pour garantir la sécurité de vos comptes en ligne consiste à protéger vos mots de passe. Suivez ce conseil pour éviter que vos comptes ne se trompent de mains.
Créez un mot de passe fort
La sécurité du mot de passe commence par la création d’un mot de passe fort. Les critères d’un mot de passe fort :
-
Il vaut mieux faire au moins 12 caractères, mais il vaut mieux en avoir au moins 14.
-
Combinaison de lettres majuscules, minuscules, chiffres et symboles.
-
Il ne s’agit pas d’un mot qui peut être trouvé dans un dictionnaire ou le nom d’une personne, d’un caractère, d’un produit ou d’une organisation.
-
Est sensiblement différent de vos mots de passe précédents.
-
Facile à mémoriser, mais difficile à deviner pour d’autres. Pensez à utiliser une expression mémorable telle que « 6MonkeysRLooking^ ».
Conseil : Vous ne souhaitez pas inventer vos propres mots de passe forts ? Microsoft Edge peut créer et se rappeler de mots de passe forts et uniques pour vous. Voir Utiliser un générateur de mots de passe pour créer des mots de passe sécurisés.
Sécuriser vos mots de passe
Une fois que vous avez créé un mot de passe fort, suivez ces instructions pour le sécuriser :
-
Ne partagez votre mot de passe avec personne. Même s’il s’agit d’un ami ou d’un membre de votre famille.
-
N’envoyez jamais de mot de passe par courrier électronique, message instantané ou tout autre moyen de communication non fiable.
-
Utilisez un mot de passe unique pour chaque site Web. Si l’escroc dérober les informations de votre compte sur un site, il essaiera d’utiliser ces informations d’identification sur des centaines d’autres sites web connus, comme le secteur bancaire, les réseaux sociaux ou les achats en ligne, dans l’espoir d’avoir réutilisé le mot de passe ailleurs. C’est ce qu’on appelle une « attaque par lastuffingdes informations d’identification », c’est très fréquent.
-
Si vous ne souhaitez pas mémoriser plusieurs mots de passe, songez à utiliser un gestionnaire de mots de passe. Les meilleurs gestionnaires de mots de passe mettent automatiquement à jour les mots de passe stockés, les cryptent et nécessitent une authentification multifacteur pour y avoir accès. Microsoft Edge peut se souvenir de vos mots de passe et automatiquement les remplir pour vous, le cas échéant. Voir Enregistrer ou oublier des mots de passe dans Microsoft Edge.
-
Vous pouvez noter vos mots de passe sur papier, tant que vous les maintenez en sécurité. Ne les écrivez pas sur des pense-notes ou des cartes que vous conservez près des objets protégés par le mot de passe, même si vous pensez qu’ils sont bien masqués.
Petite astuce...
Au lieu d’écrire votre mot de passe, écrivez une indication qui vous rappelle le mot de passe. Si votre mot de passe est « Paris4$pringVacation », vous pouvez écrire « Votre voyage favori ».
-
Modifiez immédiatement les mots de passe sur les comptes que vous soupçonnez avoir été compromis.
Conseil : Microsoft Edge propose une fonctionnalité de Surveillance de mot de passe qui peut vous indiquer si nous avons repéré l’un de vos mots de passe comme compromis en cas de violation de données. Si vous souhaitez en savoir plus, veuillez consulter la rubrique Protéger vos comptes en ligne par Surveillance de mot de passe.
-
Activez l’authentification multifacteur dès qu’elle est disponible. L’ation MFA requiert plus d’un type d’informations d’identification pour se connecter à un compte (par exemple, demander un mot de passe et un code unique généré par une application). Cela ajoute une couche de sécurité supplémentaire au cas où une personne devinerait ou volerait votre mot de passe. Pour plus d’informations, voir Ce qu’est l’authentification multifacteur.
Conseil : Si vous êtes invité à créer des réponses à des questions de sécurité, donnez une réponse sans lien. Par exemple, si la question est « Où êtes-vous né(e) ? » , répondez quelque chose comme « Vert ». De telles réponses ne pourront être devinées après une simple recherche sur votre page Facebook ou Twitter. Assurez-vous simplement que la réponse ait un sens pour que vous puissiez vous en souvenir.
Veillez à ce qu’on ne vous dupe pas pour connaître votre mot de passe.
Les criminels peuvent tenter de craquer votre mot de passe, mais il est parfois plus simple d'exploiter la nature humaine et de vous amener à le révéler.
Si vous recevez un courrier électronique qui semble faire partie d’un magasin en ligne (par exemple, eBay ou Amazon) ou un appel téléphonique de votre « banque » qui tente de vous convaincre du besoin « légitime » de votre mot de passe ou d’autres informations sensibles, il peut s’agit d’une tentative de hameçonnage. (Vous avez peut-être entendu ces jeux con, appelés «ingénierie sociale».
Voici quelques recommandations à suivre pour protéger vos mots de passe et autres informations sensibles :
-
Méfiez-vous des personnes qui vous demandent des informations sensibles, même s’il s’agit d’une personne que vous connaissez ou d’une société de confiance. Par exemple, un escroc peut avoir piraté le compte d’un ami et envoyé un e-mail à tout le carnet d’adresses de celui-ci. Traitez toutes les demandes inattendues d’informations sensibles avec prudence.
-
Ne partagez jamais votre mot de passe en réponse à un e-mail ou un appel téléphonique (par exemple, pour vérifier votre identité), même s’il semble faire partie d’une société ou d’une personne de confiance.
-
Accédez toujours aux sites Web à l’aide de liens approuvés. Les escrocs peuvent copier l’apparence des communications d’une société pour vous tromper en cliquant sur un lien phonique ou une pièce jointe. Faites donc preuve de prudence lorsque des liens apparaissent dans les messages électroniques, les réseaux sociaux ou les SMS non sollicités.
En cas de doute, accédez directement au site web officiel de la banque ou d’un autre service à partir de votre propre signet ou en tapant vous-même l’adresse légitime du service.
Voir également
Les clés du royaume : Sécurisation de vos appareils et de vos comptes
