Gestion des mots de passe
Sésame, ouvre-toi…
De quoi parle-t-on?
Ah, ces fameux mots de passe… On en a une tonne et on ignore souvent où les stocker pour pouvoir y accéder en toute simplicité, tout en évitant que quelqu’un de malveillant puisse les déchiffrer. Car un mot de passe dérobé peut malheureusement se traduire en vol d’identité, d’argent ou de données… Il existe cependant quelques gestes simples à adopter pour garder vos codes d’accès en sécurité.
Les précautions à prendre
- Choisissez des mots de passe longs et complexes (avec un minimum de 10 caractères et un mélange de lettres majuscules, lettres minuscules, chiffres et caractères spéciaux) ;
- Évitez d’utiliser le même mot de passe pour plusieurs services.
- Utilisez un gestionnaire de mots de passe qui stockera et cryptera tous vos mots de passe. Plus qu’un seul mot de passe à mémoriser pour accéder à tous les autres. Optez pour une solution connue, fiable et facile à utiliser, qui se synchronisera sur tous vos appareils.
- Ne vous servez jamais du mot de passe de votre gestionnaire de mots de passe pour d’autres services ;
- Effectuez des copies de sauvegarde de votre gestionnaire de mots de passe, qui devient le “mot de passe maître” ou le “fichier maître”, sur des supports externes et gardez-les en lieu sûr. Répétez l’opération après chaque changement du mot de passe maître. Il est déconseillé de stocker cette information sur un serveur infonuagique.
- Ajoutez votre mot de passe à votre testament numérique en cas d’invalidité ou de décès.
- Activez l’authentification multifacteur chaque fois que le service est offert.
Les risques :
- Vol d’identité et de données
- Accès non autorisé à vos comptes
- Atteinte à votre image et réputation
Gestionnaires de mot de passe
Un gestionnaire de mot de passe est un petit logiciel à installer sur votre ordinateur pour stocker tous vos mots de passe. Voici quelques suggestions du service des Technologies de l’information de l’UdeM.
Que faire si on vous vole votre mot de passe?
- Changez immédiatement votre mot de passe sur les applications qui utilisent le mot de passe volé. S’il s’agit de votre UNIP vous pouvez le faire via ce lien.
- Si vous croyez que votre mot de passe a été volé à cause d’un logiciel malveillant, analysez le poste infecté avec un antivirus.
- Signalez l’incident au Centre de Services des Technologies de l’information via le formulaire d’aide en ligne ou par téléphone au 514-343-7288.