Un seul mot de passe pour tout ? Erreur #2, et comment compartimenter vos mots de passe

Si l'utilisation d'une seule adresse email pour tout est une erreur #1, réutiliser le même mot de passe partout est son équivalent exact, et probablement le défaut le plus exploité au monde. C'est celui qui transforme une fuite isolée à un service aléatoire en un hack en cascade de tous vos comptes.

Pourquoi réutiliser un mot de passe si dangereux ?

Parce qu'un mot de passe volé d'un service devient une clé essayée partout ailleurs. Si votre e-mail + mot de passe d'un réseau social fuit, ce n'est pas seulement ce compte à risque : si vous avez utilisé le même mot de passe pour votre banque ou votre email, un attaquant peut y accéder directement. Cette technique, où les robots testent en masse des combinaisons volées sur des centaines de sites, est appelée bourrelet de reconnaissance, et il est dévastatricement efficace précisément parce que la réutilisation est si répandue.

Qu'est-ce que la compartimentation du mot de passe?

C'est le principe d'un mot de passe unique par compte, de sorte qu'aucune clé volée n'en ouvre un autre. Si chaque compte a son propre mot de passe, une fuite reste confinée à ce service : l'agresseur s'en va avec une clé qui ouvre une seule porte, déjà verrouillée une fois que vous l'avez changé. C'est la défense la plus efficace qui existe contre la farce des titres de compétence, et cela ne dépend que de vous.

Comment puis-je me souvenir de dizaines de mots de passe uniques?

Soyons honnêtes : personne ne se souvient de quarante mots de passe uniques et complexes. C'est exactement pourquoi le cloisonnement du mot de passe est impossible à maintenir manuellement au-delà de quelques comptes, et pourquoi un gestionnaire de mot de passe n'est pas un luxe mais la seule solution réaliste. Il génère un mot de passe unique et fort pour chaque compte, les rappelle pour vous et vous demande seulement de vous souvenir d'un seul mot de passe maître.

Comment savoir si je réutilise un mot de passe compromis ?

C'est le rôle de notre détecteur de réutilisation. S'appuyant sur notre vérificateur de mot de passe (qui fonctionne via k-anonyme, de sorte que votre mot de passe ne quitte jamais votre appareil), vous pouvez savoir si un mot de passe a déjà fui. Et si vous avez attesté l'unicité d'un mot de passe ailleurs dans votre tableau de bord, nous vous alertons doucement en cas de contradiction. Cette attestation d'unicité augmente votre score d'hygiène: plus vous compartimentez, mieux votre score et plus vous êtes protégé.