Votre mot de passe
Un bon mot de passe est long, pas compliqué. « le chat dort sur le toit » vaut mieux que
« Xk4#m! », il est plus difficile à deviner et vous le retenez sans effort. C'est pourquoi nous
demandons douze caractères au minimum, sans exiger de majuscule ni de chiffre.
Ce qui compte vraiment :
- un mot de passe différent pour chaque site. C'est la règle la plus importante de toutes. Quand un site se fait pirater, les mots de passe volés sont essayés partout ailleurs, et c'est ainsi que la plupart des comptes tombent.
- jamais votre nom, votre prénom, votre entreprise ni une date qui vous concerne. Quelqu'un qui vous connaît les essaie en premier. Nous les refusons d'ailleurs à la saisie.
- ne le communiquez à personne, pas même à nous. Nous ne vous demanderons jamais votre mot de passe, ni par courrier électronique, ni par téléphone.
Un gestionnaire de mots de passe change tout
C'est un coffre-fort qui retient vos mots de passe à votre place. Vous n'en mémorisez plus qu'un
seul, celui du coffre, et il fabrique pour chaque site un mot de passe long et unique.
Bitwarden est gratuit, open source et suffisant pour un usage professionnel. Dashlane est
français et propose une version payante avec du partage d'équipe. Les deux fonctionnent sur
ordinateur et sur téléphone.
C'est le seul conseil de cette page qui règle d'un coup plusieurs problèmes : des mots de passe
longs, tous différents, et qu'on n'a plus à retenir.
Reconnaître un courrier de hameçonnage
Le hameçonnage, c'est un courrier qui imite un expéditeur de confiance pour obtenir votre mot de
passe. Les signes qui doivent éveiller le doute :
- l'urgence. « Votre compte sera suspendu sous 24 heures. » La peur fait cliquer sans réfléchir, c'est exactement le but.
- un lien dont l'adresse ne correspond pas. Posez le curseur dessus sans cliquer : l'adresse réelle apparaît en bas de l'écran. Méfiez-vous des variantes proches, comme fertilidee-support.com au lieu de fertilidee.fr.
- une demande de mot de passe. Aucun service sérieux n'en demande par courrier.
- une pièce jointe inattendue, surtout un document qui réclame d'activer quelque chose pour s'afficher.
Quand vous quittez votre poste
Verrouillez votre écran, même pour cinq minutes, même entre collègues de confiance. C'est le geste
le plus rentable de cette page : Windows + L sur un PC, Ctrl + Cmd + Q sur un Mac.
Sur un ordinateur partagé ou public, deux précautions de plus. Ne cochez pas « se souvenir de moi ».
Et déconnectez-vous vraiment à la fin, au lieu de simplement fermer l'onglet : fermer l'onglet
laisse la session ouverte derrière vous.
Vérifiez vos appareils connectés
Dans votre espace, la rubrique Sécurité liste les appareils depuis lesquels votre compte est
ouvert. Jetez-y un œil de temps en temps. Si vous voyez un appareil que vous ne reconnaissez pas,
déconnectez-le et changez votre mot de passe.
Vous y trouverez aussi l'historique de votre compte : les connexions, les tentatives échouées
et les changements récents.
La double authentification
C'est la protection la plus efficace contre le vol de mot de passe. Après votre mot de passe, un
code à six chiffres est demandé, que seule une application sur votre téléphone sait produire.
Même si quelqu'un apprenait votre mot de passe, il ne pourrait rien en faire.
L'activation prend deux minutes, dans la rubrique Sécurité de votre espace. Pensez à conserver
les dix codes de secours qu'elle vous remet, ailleurs que sur votre téléphone : ils servent
justement le jour où vous ne l'avez plus.
Signaler un problème
Un courrier qui vous paraît suspect, une connexion que vous ne reconnaissez pas, un doute sur un
accès : écrivez à contact@fertilidee.fr. Mieux vaut une alerte pour rien que le contraire, et
personne ne vous reprochera jamais de nous avoir prévenus à tort.
Si vous pensez que votre mot de passe a été découvert, changez-le d'abord, puis prévenez-nous.