- Longueur : 12 caractères minimum, idéalement 16+
- Unique : un mot de passe différent par service
- Passphrase : phrase mémorable ("MonChien@Mang3-5Croquettes!")
- Gestionnaire : Bitwarden, 1Password, Dashlane pour tout stocker
- Principe : mot de passe + code temporaire = accès
- Application : Google Authenticator, Authy, Microsoft Authenticator
- Clé physique : YubiKey pour sécurité maximale
- SMS : mieux que rien mais moins sûr (SIM swapping)
- Urgence : "Votre compte sera fermé dans 24h" = suspect
- Liens : survolez sans cliquer, vérifiez le domaine réel
- Expéditeur : amazon-securite@random.com ≠ amazon.fr
- Dans le doute : n'ouvrez pas, contactez l'entreprise directement
- Mises à jour : installez-les dès disponibles (failles corrigées)
- Antivirus : Windows Defender suffit souvent, évitez les gratuits douteux
- WiFi public : VPN obligatoire ou évitez les connexions sensibles
- Verrouillage : code, empreinte ou face ID activés
- Compte piraté : changez le mot de passe immédiatement, activez 2FA
- Vérifiez les accès : déconnectez les sessions inconnues
- Signalement : signal-spam.fr pour le phishing, pharos.interieur.gouv.fr
- Banque : bloquez carte si données bancaires compromises
Questions Frequentes
Un gestionnaire de mots de passe n'est-il pas risqué ?
Au contraire ! Avoir un seul mot de passe fort pour le gestionnaire qui en protège des centaines uniques est bien plus sûr que réutiliser le même partout. Les gestionnaires chiffrent tout. Le risque de piratage direct est quasi nul pour les solutions réputées.
Comment créer un mot de passe fort et mémorisable ?
Utilisez une phrase : prenez une phrase que vous retenez facilement et transformez-la. "J'ai acheté 3 croissants à 9h30" devient "J'ai@cheté3Croi$$ants@9h30". Ou laissez le gestionnaire générer un mot de passe aléatoire que vous n'avez pas à retenir.
Le VPN protège-t-il de tout ?
Non ! Le VPN chiffre votre connexion et masque votre IP, mais il ne protège pas des malwares, du phishing, ou des mots de passe faibles. C'est une couche de protection, pas une solution miracle. Méfiez-vous des VPN gratuits qui revendent vos données.
Que faire si je me suis fait pirater ?
1) Changez immédiatement le mot de passe du compte concerné. 2) Activez la 2FA. 3) Changez ce mot de passe partout où vous l'utilisiez. 4) Vérifiez vos autres comptes. 5) Surveillez vos relevés bancaires. 6) Déposez plainte si dommage financier.
Mon téléphone peut-il être piraté ?
Oui, via apps malveillantes, phishing, ou WiFi compromis. Téléchargez uniquement depuis les stores officiels. Méfiez-vous des SMS avec liens. Gardez l'OS à jour. Les iPhones sont globalement plus sécurisés qu'Android, mais aucun n'est invulnérable.