Réserver à la messagerie un mot de passe unique, qu'on n'utilise sur aucun autre site
- Bonne valeur
- Preuves C
- Argent
- Gratuit
- Quelques minutes
- Un peu de volonté
En clair
Les mots de passe volés sur d'autres sites sont testés tels quels sur votre messagerie. Une fois la messagerie ouverte, tous les comptes qui peuvent réinitialiser leur mot de passe par e-mail tombent avec elle. D'où la règle : un mot de passe pour la messagerie, réservé à la messagerie.
- Coût
-
Gratuit. Un gestionnaire de mots de passe évite de tout retenir. Le plus difficile est d'abandonner l'habitude d'utiliser le même mot de passe partout.
- Ce que vous y gagnez
-
Pirater un compte consiste à tester une à une les paires identifiant et mot de passe fuitées ailleurs. Ce « bourrage d'identifiants » (撞库) est l'attaque la plus simple, et votre messagerie peut elle aussi être visée ainsi. Une fois la messagerie piratée, tous les comptes qui s'en servent pour réinitialiser leur mot de passe sont perdus avec elle. L'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) recommande un mot de passe fort et différent pour chaque compte, d'au moins 16 caractères, rangé dans un gestionnaire de mots de passe.
- Remarques
-
Si vous ne parvenez pas à les retenir, utilisez le gestionnaire de mots de passe intégré à votre navigateur : il retient le mot de passe de chaque site, ce qui vaut bien mieux que le même partout. Ne notez pas vos mots de passe dans les favoris de WeChat ou dans les notes du téléphone.
- Niveau de preuve
- C : Expérience de l’auteur ou pratique courante, sans littérature directe.
- Sources
-
- US CISA. Use Strong Passwords. https://www.cisa.gov/secure-our-world/use-strong-passwords
Traduit de l’original chinois. Livre original, section 14, conseil 2. Le contenu peut être dépassé et les règles varient selon les lieux. Pour une démarche, un rendez-vous médical ou un procès, suivez ce que disent l’administration, le médecin ou l’avocat. Avertissement