1 - UTILISEZ UN MOT DE PASSE DIFFÉRENT POUR CHAQUE SERVICE. En cas de perte ou de vol d’un de vos mots de passe, seul le service concerné sera vulnérable. Dans le cas contraire, tous les services pour lesquels vous utilisez le même mot de passe compromis seraient piratables.
2 - UTILISEZ UN MOT DE PASSE SUFFISAMMENT LONG ET COMPLEXE - Une technique d’attaque répandue, dite par « force brute », consiste à essayer toutes les combinaisons possibles de caractères jusqu’à trouver le bon mot de passe. Réalisées par des ordinateurs, ces attaques peuvent tester des milliers de combinaisons. Pour empêcher ce type d’attaque, un bon mot de passe doit comporter 12 signes mélangeant des majuscules, des minuscules, des chiffres et des caractères spéciaux.
3 - UTILISEZ UN MOT DE PASSE IMPOSSIBLE À DEVINER - Une autre technique d’attaque est d’essayer de « deviner » votre mot de passe. Évitez d’employer dans vos mots de passe des informations personnelles qui pourraient être faciles à retrouver (sur les réseaux sociaux par exemple), comme le prénom de votre enfant, une date anniversaire. Évitez les suites logiques simples comme 123456, abcdef... qui font partie des mots de passe les plus courants et qui sont les premières combinaisons qu’essaieront les cybercriminels pour tenter de forcer vos comptes.
4 - UTILISEZ UN GESTIONNAIRE DE MOTS DE PASSE - Il est humainement impossible de retenir les dizaines de mots de passe longs et complexes que chacun est amené à utiliser quotidiennement. Ne commettez pas pour autant l’erreur de les noter sur un pense-bête que vous laisseriez à proximité de votre équipement, ni de les inscrire dans votre messagerie ou dans un fichier non protégé de votre ordinateur.
5 - CHANGEZ VOTRE MOT DE PASSE AU MOINDRE SOUPÇON - Vous avez un doute sur la sécurité d’un de vos comptes ou vous entendez qu’une organisation ou société chez qui vous avez un compte s’est faite pirater. N’attendez pas, changez immédiatement le mot de passe concerné avant qu’il ne tombe dans de mauvaises mains.
6 - NE COMMUNIQUEZ JAMAIS VOTRE MOT DE PASSE À UN TIERS - Aucune société ou organisation ne vous demandera de lui communiquer votre mot de passe par messagerie ou par téléphone. Le Service clients Laposte.net ne demande jamais le mot de passe, même pour une «maintenance» ou un «dépannage informatique», il est strictement personnel. Si l’on vous demande votre mot de passe, considérez que vous êtes face à une tentative de piratage ou d’escroquerie.
7 - N’UTILISEZ PAS VOS MOTS DE PASSE SUR UN ORDINATEUR PARTAGÉ - Les ordinateurs en libre accès que vous pouvez utiliser dans des hôtels, cybercafé, lieux publics peuvent être piégés et vos mots de passe peuvent être récupérés par un criminel. Si vous êtes obligé d’utiliser un ordinateur qui n’est pas le vôtre, utilisez le mode de «navigation privée» du navigateur, qui permet d’éviter de laisser trop de traces informatiques, veillez à bien fermer vos sessions après utilisation et n’enregistrez jamais vos mots de passe dans le navigateur.
8 - ACTIVEZ LA «DOUBLE AUTHENTIFICATION» LORSQUE C’EST POSSIBLE - Pour renforcer la sécurité de vos accès, de plus en plus de services proposent cette option. En plus de votre nom de compte et de votre mot de passe, ces services vous demandent un code provisoire que vous pouvez recevoir, par exemple, par SMS sur votre téléphone mobile ou qui peut être généré par une application ou une clé spécifique que vous contrôlez. Ainsi grâce à ce code, vous seul pourrez autoriser un nouvel appareil à se connecter aux comptes protégés.
9 - CHANGEZ LES MOTS DE PASSE PAR DÉFAUT - De nombreux services proposent des mots de passe par défaut que vous n’êtes parfois pas obligé de changer. Ces mots de passe par défaut sont souvent connus des cybercriminels. Il est important de les remplacer au plus vite par vos propres mots de passe que vous contrôlez.
10 - CHOISISSEZ UN MOT DE PASSE PARTICULIÈREMENT ROBUSTE POUR VOTRE MESSAGERIE - Un cybercriminel qui réussirait à pirater votre messagerie pourrait facilement utiliser la fonction «mot de passe oublié» des différents services auxquels vous pouvez accéder (ex : compte bancaire), pour en prendre le contrôle. Votre mot de passe de messagerie est donc un des mots de passe les plus importants à protéger.
POUR ALLER PLUS LOIN :
Source : www.cybermalveillance.gouv.fr
Pour nous contacter par e-mail veuillez cliquer ici.