La plupart des comptes piratés ne le sont pas par des attaques complexes, mais par la réutilisation d’un mot de passe déjà divulgué ailleurs. Trois outils suffisent à se protéger efficacement.
1. Un gestionnaire de mots de passe
Il génère et retient un mot de passe long et unique pour chaque site. Vous n’avez plus qu’un seul mot de passe maître à mémoriser, à choisir long : une phrase de plusieurs mots fonctionne très bien.
2. La double authentification
- Privilégiez une application d’authentification ou une clé de sécurité plutôt que le SMS.
- Activez-la en priorité sur l’e-mail principal : c’est lui qui permet de réinitialiser tous les autres comptes.
- Conservez les codes de secours hors ligne.
3. Les passkeys
Une passkey remplace le mot de passe par une paire de clés stockée sur votre téléphone ou votre ordinateur, déverrouillée par l’empreinte, le visage ou le code de l’appareil. Elle ne peut pas être devinée et résiste à l’hameçonnage, car elle ne fonctionne que sur le vrai site.
Conseil pratique
Commencez aujourd’hui par trois comptes : votre e-mail, votre banque et votre principal réseau social. Mot de passe unique, double authentification activée, passkey si le service la propose. Le reste peut suivre progressivement.
