« 123456 », « azerty », le prénom du chien… Ces mots de passe restent parmi les plus utilisés en France. Or, un mot de passe sécurisé est la première barrière contre les pirates. Pour un particulier comme pour une entreprise de Nice ou du 06, un seul compte piraté peut coûter très cher. Voici comment créer, gérer et protéger vos mots de passe, simplement.
Pourquoi un mot de passe sécurisé est indispensable
Les pirates n’essaient pas les mots de passe un par un. En effet, ils utilisent des logiciels qui testent des millions de combinaisons par seconde. Un mot de passe de 6 lettres tombe en quelques secondes. De plus, ils réutilisent les identifiants volés lors de fuites de données sur d’autres sites.
Les conséquences sont lourdes : boîte mail piratée, compte bancaire vidé, site internet défiguré, données clients volées. Souvent, tout commence par un faux e-mail. Nous expliquons comment le repérer dans notre article sur le phishing en entreprise.
Comment créer un mot de passe sécurisé ?
Un bon mot de passe doit être long, unique et difficile à deviner. Voici les règles essentielles :
- au moins 12 caractères, et idéalement 14 ou plus ;
- un mélange de majuscules, minuscules, chiffres et caractères spéciaux ;
- aucune information personnelle : ni date de naissance, ni nom, ni ville ;
- un mot de passe différent pour chaque compte, sans exception.
L’astuce de la phrase de passe
Retenir une suite de signes aléatoires est difficile. Utilisez plutôt une phrase : « J’aime la socca du cours Saleya à 8h ! » devient un mot de passe long, facile à retenir et très solide. La CNIL publie ses recommandations sur les mots de passe pour les particuliers et les entreprises.
Le gestionnaire de mots de passe : la solution la plus simple
Personne ne peut retenir 50 mots de passe différents. C’est pourquoi le gestionnaire de mots de passe est devenu indispensable. Il crée un mot de passe sécurisé pour chaque site, le stocke de façon chiffrée et le remplit à votre place. Ainsi, vous n’avez plus qu’un seul mot de passe maître à retenir.
Bitwarden, KeePass ou les coffres intégrés à Apple et Microsoft font très bien le travail. Pour vos documents sensibles, pensez aussi au coffre-fort numérique. Et si vous hésitez entre les deux univers, lisez notre comparatif Apple ou Microsoft.
La double authentification : un vrai bouclier
Même le meilleur mot de passe peut fuiter. La double authentification (ou 2FA) ajoute donc une seconde vérification : un code reçu sur votre téléphone, une application comme Microsoft Authenticator, ou une clé physique. Résultat : sans votre smartphone, le pirate ne peut pas se connecter.
Activez-la en priorité sur votre messagerie, votre banque, vos réseaux sociaux et l’administration de votre site. Pour un site WordPress, c’est l’une des mesures de notre guide sur la sécurité WordPress.
Mot de passe sécurisé en entreprise : les bonnes pratiques
Dans une TPE ou une PME, la sécurité dépend de chaque salarié. Un seul mot de passe faible suffit pour ouvrir la porte à un rançongiciel. Voici les règles que nous mettons en place chez nos clients des Alpes-Maritimes :
- une politique de mots de passe claire, écrite et partagée ;
- un gestionnaire de mots de passe d’équipe pour partager les accès sans les envoyer par mail ;
- la double authentification sur la messagerie, le logiciel ERP et les outils de facturation électronique ;
- la suppression des accès dès le départ d’un salarié ;
- un wifi protégé par un mot de passe fort, avec un réseau invité séparé (voir notre article wifi lent) ;
- un VPN pour le télétravail, comme expliqué dans pourquoi utiliser un VPN.
Enfin, la technique ne suffit pas. Il faut aussi sensibiliser les équipes. Nos formations informatiques apprennent aux salariés à créer un mot de passe sécurisé et à repérer les arnaques. En complément, un antivirus professionnel et des sauvegardes régulières limitent les dégâts en cas d’attaque.
Que faire si un mot de passe a été piraté ?
Vous recevez une alerte de connexion suspecte ? Agissez vite :
- changez immédiatement le mot de passe du compte concerné, puis celui des comptes qui utilisaient le même ;
- activez la double authentification si ce n’est pas déjà fait ;
- vérifiez si votre adresse apparaît dans une fuite avec Have I Been Pwned ;
- déconnectez les sessions ouvertes et prévenez vos contacts en cas d’envoi de faux messages ;
- faites-vous aider : la plateforme Cybermalveillance.gouv.fr oriente les victimes vers des professionnels.
Accompagnement en cybersécurité à Nice et dans le 06
M-iT Solutions aide les particuliers, les indépendants et les entreprises à Nice, Saint-Laurent-du-Var, Cagnes-sur-Mer, Antibes, Cannes, Grasse, Menton et dans tout le 06. Nous faisons un audit de vos accès, installons un gestionnaire de mots de passe, activons la double authentification et formons vos équipes.
Nous sécurisons aussi votre site internet d’entreprise et vous apportons un accompagnement conseil sur toute votre informatique. Découvrez tous nos métiers ou retrouvez-nous sur AlloVoisin.
Besoin d’aide pour passer à un mot de passe sécurisé partout ? Appelez-nous au 06 65 71 47 00 ou demandez un devis en ligne.
À lire aussi
Découvrez nos autres conseils : ordinateur lent : comment l’accélérer, utiliser ChatGPT au quotidien et les enjeux de l’intelligence artificielle. Retour à l’accueil de M-iT Solutions.