Vous oubliez vos mots de passe ? Vous utilisez le même partout, avec juste un chiffre qui change ? Vous les notez sur un post-it collé à l’écran ou dans un fichier « mdp.xlsx » sur le bureau ? Rassurez-vous, vous n’êtes pas seul… mais c’est exactement ce que les pirates espèrent.
Bonne nouvelle : deux outils simples suffisent à régler l’essentiel du problème. La double authentification, que nous rendons obligatoire, et un gestionnaire de mots de passe comme Bitwarden, que nous recommandons à tous nos clients.
Le problème : un seul mot de passe pour tout
Chaque année, des millions d’identifiants fuitent à la suite du piratage de sites et de services en ligne. Ces listes circulent ensuite librement, et les attaquants les testent automatiquement partout : messagerie, banque, back-office de votre site, outils de gestion…
Si vous utilisez le même mot de passe sur plusieurs services, il suffit qu’un seul d’entre eux soit piraté pour que tous les autres soient exposés. C’est ce qu’on appelle le « credential stuffing », et c’est l’une des attaques les plus courantes, précisément parce qu’elle marche.
Et les mots de passe « faciles à retenir » (prénom, date de naissance, nom de l’entreprise suivi de 2024…) sont devinés en quelques secondes par des outils automatisés.
La double authentification (2FA) : obligatoire, et c’est une bonne nouvelle
La double authentification, ou 2FA, ajoute une deuxième étape à la connexion : en plus de votre mot de passe, vous saisissez un code temporaire généré sur votre téléphone, ou vous validez la connexion depuis une application.
Résultat : même si votre mot de passe est volé, il ne suffit plus. Sans votre téléphone, l’attaquant reste à la porte.
C’est pourquoi, chez GAÏDO, la double authentification est désormais obligatoire pour accéder aux espaces d’administration des sites que nous gérons. Une étape de plus à la connexion, quelques secondes à peine, pour une protection sans commune mesure.
Comment ça marche, concrètement ?
- Vous installez une application d’authentification sur votre téléphone (Google Authenticator, Microsoft Authenticator, ou l’application de votre gestionnaire de mots de passe).
- Lors de l’activation, vous scannez un QR code affiché à l’écran.
- À chaque connexion, vous saisissez votre mot de passe, puis le code à 6 chiffres affiché par l’application. Il change toutes les 30 secondes.
Pensez aux codes de secours : au moment de l’activation, des codes de récupération vous sont fournis. Conservez-les précieusement, ils vous permettront de vous reconnecter si vous perdez ou changez de téléphone.
Bitwarden : un mot de passe différent partout, sans rien retenir
La vraie solution au problème du mot de passe unique, c’est d’en avoir un différent pour chaque service. Impossible à retenir ? C’est justement le rôle d’un gestionnaire de mots de passe.
Nous recommandons Bitwarden à nos clients :
- Un seul mot de passe à retenir : votre « mot de passe maître », qui déverrouille votre coffre-fort.
- Des mots de passe solides générés pour vous, longs, aléatoires et différents pour chaque site.
- Le remplissage automatique dans votre navigateur et sur votre téléphone : vous ne tapez plus rien.
- Un chiffrement de bout en bout : vos données sont chiffrées sur votre appareil, personne d’autre que vous ne peut les lire.
- Open source : son code est public et régulièrement audité.
- Une version gratuite déjà très complète, et des offres pour partager des accès en équipe.
Bien démarrer avec Bitwarden
- Créez votre compte et choisissez un mot de passe maître long et unique, par exemple une phrase de plusieurs mots. C’est le seul que vous devrez retenir.
- Activez immédiatement la double authentification sur votre compte Bitwarden.
- Installez l’extension pour votre navigateur et l’application sur votre téléphone.
- Commencez par vos comptes les plus sensibles : messagerie, banque, accès à votre site.
- Au fil de vos connexions, remplacez vos anciens mots de passe par des mots de passe générés.
Les bons réflexes à retenir
- Un mot de passe différent pour chaque service, généré par votre gestionnaire.
- La double authentification activée partout où c’est possible, à commencer par votre messagerie.
- Aucun mot de passe envoyé par e-mail, par SMS ou noté sur un post-it.
- Des codes de secours conservés en lieu sûr.
- En cas de doute sur une fuite, changez le mot de passe concerné sans attendre.
Besoin d’aide pour sécuriser vos accès ?
Activation de la double authentification sur votre site, prise en main de Bitwarden, partage sécurisé des accès avec votre équipe : l’équipe GAÏDO vous accompagne. Et si vous voulez aller plus loin, découvrez notre approche de la cybersécurité.
Une question ? Contactez-nous, nous faisons le point avec vous.
