Votre mot de passe traîne-t-il déjà sur le web ?

Parlons d'un sujet qui fâche : l'hygiène numérique. En dépannage, je vois encore trop souvent la même erreur : le mot de passe unique.

Vous voyez l'idée : le même mot de passe pour la banque, la messagerie professionnelle et ce vieux compte sur un forum de cuisine créé en 2012.

L'effet domino

Le problème, c'est la réaction en chaîne. Il suffit que le petit site, souvent le moins bien protégé, se fasse pirater pour que votre adresse e-mail et votre mot de passe se retrouvent dans une base de données qui circule sur le web. Les pirates n'ont plus qu'à essayer ce même couple sur Gmail, PayPal ou Amazon.

Vérifiez en trente secondes

Inutile d'aller fouiller vous-même les recoins du web. Il existe une référence mondiale, créée par l'expert en sécurité Troy Hunt : Have I Been Pwned.

1. Entrez votre adresse e-mail.
2. Lisez le résultat.

• Écran vert (« Good news — no pwnage found! ») : votre adresse n'apparaît dans aucune fuite connue, pour l'instant.
• Écran rouge (« Oh no — pwned! ») : votre adresse, et peut-être le mot de passe associé, fait partie d'une fuite. Le site liste même les services concernés (LinkedIn, Adobe, Canva…).

Alerte rouge : que faire ?

Pas de panique, mais agissez tout de suite :

1. Changez le mot de passe de votre messagerie principale. C'est la clé de toute votre vie numérique : elle permet de réinitialiser tous vos autres comptes.
2. Changez ensuite les mots de passe des comptes concernés, en commençant par ceux qui touchent à votre argent.
3. Arrêtez de réutiliser vos mots de passe. Un gestionnaire de mots de passe le fait pour vous.

Le conseil DIGAM. Activez aussi la double authentification (un code reçu sur votre téléphone) sur votre messagerie et votre banque : même avec votre mot de passe, un pirate reste bloqué.