Votre mot de passe figurait dans une fuite : que faire maintenant
Une notification de fuite est troublante, mais la solution est simple. Voici exactement quoi faire - et comment faire en sorte que ça n'ait plus d'importance.
Ce qu'une fuite signifie réellement
Lorsqu'une entreprise est victime d'une fuite, des attaquants peuvent repartir avec des listes de noms d'utilisateur et de mots de passe. Ces listes sont échangées puis injectées dans des outils automatisés qui essaient la même combinaison courriel-mot de passe sur des centaines d'autres sites - banque, courriel, magasinage. C'est ce qu'on appelle le « bourrage d'identifiants », et ça fonctionne parce que tant de gens réutilisent leurs mots de passe.
Le danger ne vient donc pas seulement du site touché. C'est chaque compte où vous avez utilisé le même mot de passe.
À faire maintenant
- Changez le mot de passe du compte touché. Choisissez quelque chose de nouveau et unique - pas une légère variante de l'ancien.
- Changez-le partout où vous l'avez réutilisé. C'est l'étape importante. Tout site partageant ce mot de passe est exposé.
- Activez l'authentification à deux facteurs (2FA). Même si quelqu'un a votre mot de passe, la 2FA l'empêche généralement d'entrer. Commencez par le courriel, la banque et les réseaux sociaux.
- Méfiez-vous des arnaques qui suivent. Les fuites sont souvent suivies de courriels d'hameçonnage qui utilisent vos vraies données pour paraître crédibles.
Pour que ça n'ait plus d'importance la prochaine fois
- Utilisez un mot de passe unique pour chaque compte. Si chaque mot de passe est différent, une fuite ne peut jamais faire boule de neige.
- Utilisez un gestionnaire de mots de passe. Il génère et retient des mots de passe forts et uniques à votre place. De bonnes options gratuites et à code source ouvert existent.
- Préférez les phrases de passe. Quatre mots au hasard (« rivière-chandelle-menthe-loutre ») sont à la fois robustes et mémorables.
Vérifiez avant de réutiliser
Vous ne savez pas si un mot de passe a déjà été exposé ? Collez-le dans notre vérificateur de mot de passe : il vous indique s'il figure dans des fuites connues, et votre mot de passe ne quitte jamais votre navigateur.
Une fuite est inquiétante, mais c'est en réalité une invitation à faire la seule chose qui vous protège à long terme : cesser de réutiliser vos mots de passe.