Un bon mot de passe est long et unique. La longueur compte plus que les symboles compliqués : une phrase de plusieurs mots est souvent plus solide et plus facile à retenir qu'un mot court plein de caractères spéciaux. Surtout, un mot de passe ne doit servir qu'à un seul compte.
Personne ne peut retenir des dizaines de mots de passe uniques. C'est le rôle d'un gestionnaire de mots de passe : un coffre protégé par un seul mot de passe principal, qui retient et remplit les autres à votre place.
La double authentification ajoute une deuxième preuve en plus du mot de passe, par exemple un code sur votre téléphone. Même si votre mot de passe est volé, l'accès reste le plus souvent bloqué. Activez-la en priorité sur votre e-mail, votre banque, votre site et vos réseaux sociaux.
Le piège le plus courant : activer la double authentification sans garder les codes de secours. Le jour où vous changez ou perdez votre téléphone, vous êtes bloqué hors de vos propres comptes. Les codes de secours doivent être rangés dans un endroit sûr, distinct du téléphone.
Méfiez-vous aussi des messages qui demandent un code ou un mot de passe, même s'ils semblent venir de votre banque ou d'un service connu. Un service sérieux ne vous demande jamais votre code de double authentification par message ou par téléphone.