La plupart des comptes piratés ne le sont pas par des génies de l’informatique, mais parce que le mot de passe était trop simple, réutilisé partout, ou communiqué à un escroc. Protéger vos comptes (email, WhatsApp, Facebook, banque, site web) prend moins d’une heure, une fois pour toutes. Voici la méthode complète, accessible à tous.
Les 5 erreurs les plus courantes
| Erreur | Pourquoi c’est dangereux |
|---|---|
| Mot de passe court ou évident (123456, date de naissance, nom de l’entreprise) | Deviné en quelques secondes par des programmes automatiques |
| Le même mot de passe partout | Une seule fuite sur un site ouvre tous vos comptes |
| Mot de passe partagé à toute l’équipe | Impossible de savoir qui fait quoi, accès conservé par les anciens employés |
| Mot de passe noté sur un papier visible | Accessible à tous les visiteurs du bureau |
| Code SMS communiqué à un inconnu | Permet de voler WhatsApp ou un compte bancaire |
Étape 1 : créer des mots de passe solides
La longueur compte plus que la complexité. La méthode la plus simple est la phrase de passe : quatre mots sans rapport entre eux, séparés par des symboles, avec un chiffre.
- Exemple : Mangue-Fleuve-Radio-Tasse-27
- Au moins 12 à 16 caractères.
- Jamais d’informations personnelles devinables.
- Un mot de passe différent par compte important.
Étape 2 : utiliser un gestionnaire de mots de passe
Impossible de retenir 30 mots de passe différents ? C’est le rôle du gestionnaire : il les génère, les retient et les remplit pour vous. Vous ne retenez qu’un seul mot de passe principal, très solide.
| Outil | Points forts |
|---|---|
| Bitwarden | Gratuit, ordinateur et téléphone, partage en équipe possible |
| Gestionnaire du navigateur (Chrome, Firefox) | Intégré et simple, à protéger par le verrouillage de l’appareil |
| Gestionnaire du téléphone | Pratique au quotidien sur mobile |
Étape 3 : activer la double authentification
La double authentification (2FA) ajoute une deuxième preuve en plus du mot de passe : un code temporaire sur votre téléphone. Même si quelqu’un vole votre mot de passe, il ne peut pas se connecter.
| Service | Où l’activer |
|---|---|
| Paramètres → Compte → Vérification en deux étapes (code PIN à 6 chiffres) | |
| Facebook et Instagram | Espace Comptes → Mot de passe et sécurité → Authentification à deux facteurs |
| Gmail / compte Google | Gérer votre compte Google → Sécurité → Validation en deux étapes |
| WordPress | Extension de sécurité (Wordfence) ou extension dédiée à la 2FA |
Privilégiez une application d’authentification (Google Authenticator, Microsoft Authenticator) plutôt que les SMS quand c’est possible, et conservez les codes de secours en lieu sûr.
Lancez votre site dès aujourd’hui
Hébergement web dès 29,99 $ par an : emails professionnels, certificat SSL gratuit, serveur LiteSpeed et paiement par M-Pesa, Airtel Money ou Orange Money.
Étape 4 : protéger les comptes de l’entreprise
- Comptes nominatifs : chaque employé a ses propres accès, avec les droits nécessaires seulement.
- Retrait des accès le jour du départ d’un employé ou d’un prestataire.
- Deux administrateurs pour les comptes critiques (page Facebook, site, domaine), pour ne jamais perdre l’accès.
- Emails de récupération à jour sur chaque compte.
Pour votre espace client LE WEB MAX, utilisez la gestion des utilisateurs plutôt que de partager votre mot de passe : voir sécuriser son espace client. Pour vos boîtes email, voir gérer son webmail.
Étape 5 : reconnaître les tentatives de vol
- Personne de sérieux ne vous demandera votre mot de passe ou un code reçu par SMS.
- Un message urgent (« votre compte sera supprimé ») est presque toujours une arnaque.
- Vérifiez l’adresse du site avant de saisir un mot de passe.
Plus de réflexes dans notre article cybersécurité des PME en RDC.
Votre liste de contrôle
| Action | Fait ? |
|---|---|
| Vérification en deux étapes WhatsApp activée | |
| 2FA activée sur Facebook et Google | |
| Gestionnaire de mots de passe installé | |
| Mot de passe unique pour l’email principal | |
| Accès des anciens employés retirés | |
| Codes de secours rangés en lieu sûr |
Questions fréquentes
Faut-il changer ses mots de passe régulièrement ?
Pas systématiquement : changez-les surtout en cas de doute, de fuite connue ou de départ d’une personne qui les connaissait. Un mot de passe long et unique n’a pas besoin d’être changé tous les mois.
J’ai perdu mon téléphone avec la double authentification
Utilisez vos codes de secours ou la procédure de récupération du service. C’est pourquoi il faut les conserver.
Une question sur la sécurité de votre site ?
Un projet, une question ? Notre équipe vous répond sur WhatsApp.
ou écrivez-nous au +1 (567) 293-1610
