Messagerie, banque, réseaux sociaux, boutiques en ligne : chacun gère aujourd'hui des dizaines de comptes. La plupart des piratages ne viennent pas d'attaques sophistiquées, mais de mots de passe réutilisés ou trop simples. Voici une méthode progressive pour sécuriser ses comptes en une heure, sans être un expert.

## Étape 1 : identifier les comptes critiques

Tous les comptes n'ont pas la même importance. Commencez par ceux qui donnent accès aux autres ou à votre argent :

1. **La messagerie principale** : elle permet de réinitialiser les mots de passe de presque tous vos autres comptes.
2. **La banque** et les services de paiement.
3. **Le compte de votre téléphone** (Apple, Google) : il contient sauvegardes, photos et souvent vos mots de passe.
4. **Les réseaux sociaux**, qui peuvent servir à usurper votre identité auprès de vos proches.

## Étape 2 : un mot de passe unique et long pour chacun

La réutilisation d'un même mot de passe est le risque numéro un : lorsqu'un site se fait voler sa base de données, les pirates testent automatiquement les identifiants récupérés sur d'autres services. Pour chaque compte critique, créez un mot de passe d'au moins 16 caractères avec un [générateur de mots de passe](/outils/generateur-mot-de-passe).

## Étape 3 : adopter un gestionnaire de mots de passe

Personne ne peut retenir des dizaines de mots de passe aléatoires. Un gestionnaire de mots de passe les stocke de façon chiffrée et les remplit automatiquement. Vous n'avez plus qu'**un seul mot de passe à retenir** : choisissez-le long, par exemple une phrase de quatre ou cinq mots sans lien entre eux.

Les navigateurs récents intègrent un gestionnaire ; des applications dédiées offrent en plus le partage familial et la synchronisation entre appareils.

## Étape 4 : activer la double authentification

La double authentification demande, en plus du mot de passe, une preuve supplémentaire : un code généré par une application, une notification à valider ou une clé de sécurité physique. Même si votre mot de passe est volé, le pirate ne peut pas se connecter.

Par ordre de sécurité croissante : code par SMS, application d'authentification, clé de sécurité physique. Le SMS reste bien meilleur que rien.

## Étape 5 : vérifier les options de récupération

Un pirate peut contourner un bon mot de passe via la procédure « mot de passe oublié ». Vérifiez que l'adresse e-mail et le numéro de téléphone de secours sont à jour et vous appartiennent toujours.

## Les réflexes à garder

- Ne saisissez jamais un mot de passe après avoir cliqué sur un lien reçu par e-mail ou SMS : passez par l'application ou tapez l'adresse vous-même.
- Méfiez-vous des messages urgents (« votre compte sera suspendu ») : l'urgence est la signature de l'hameçonnage.
- Faites les mises à jour de votre téléphone et de votre ordinateur : elles corrigent des failles de sécurité.