Mots de passe : les deux règles qui protègent une équipe entière
Un mot de passe réutilisé suffit à ouvrir plusieurs portes. Un mot de passe différent par service et la double authentification sur la messagerie changent la sécurité de toute l'entreprise.
Aziz El HassouniConseil informatique et IA, Bastia
Quand un site est piraté, les mots de passe de ses utilisateurs peuvent circuler. Si le même mot de passe sert aussi pour la messagerie professionnelle, la porte est ouverte. C'est pourquoi la CNIL conseille, après une fuite, de changer aussi le mot de passe des autres services où il était utilisé.
Règle n°1 : un mot de passe différent par service
C'est la première recommandation du dispositif national d'assistance aux victimes, Cybermalveillance.gouv.fr : utiliser un mot de passe différent pour chaque service. Si l'un d'eux est compromis, seul ce service est exposé.
Personne ne retient des dizaines de mots de passe. La solution recommandée est un gestionnaire de mots de passe sécurisé, plutôt qu'un carnet ou un fichier sur le bureau. Il en existe des gratuits, dont certains sont certifiés par l'Agence nationale de la sécurité des systèmes d'information.
Règle n°2 : la double authentification, en commençant par l'email
La double authentification ajoute une seconde vérification au mot de passe : un code reçu par SMS ou dans une application, ou une confirmation sur le téléphone. Même si le mot de passe fuite, il ne suffit plus. La CNIL souligne que ces solutions offrent une meilleure protection que le mot de passe seul.
Commencez par la messagerie : c'est par elle que l'on réinitialise la plupart des autres comptes. Elle mérite donc la meilleure protection.
Mettre l'équipe en place
- Installer un gestionnaire de mots de passe pour chaque personne.
- Activer la double authentification sur toutes les messageries professionnelles.
- Remplacer en priorité les mots de passe réutilisés sur plusieurs services.
- Vérifier si les adresses de l'équipe apparaissent dans des fuites de données connues.