Mots de passe et double authentification : protéger les comptes de votre commerce

Votre commerce repose sur quelques comptes : la boîte mail, le site, la banque, les réseaux sociaux, la fiche qui vous fait trouver sur une carte. Si quelqu'un prend la main sur l'un d'eux, il peut écrire à vos clients en votre nom, changer vos horaires ou bloquer l'accès à votre site. Dans la plupart des cas, tout commence par un mot de passe trop simple ou réutilisé.

Pourquoi la boîte mail passe en premier

Presque tous les autres comptes envoient leurs messages de réinitialisation à votre adresse mail. Celui qui entre dans votre boîte peut donc demander un nouveau mot de passe pour le site, la banque ou les réseaux sociaux. Protégez cette boîte avant le reste, avec un mot de passe que vous n'utilisez nulle part ailleurs.

Un bon mot de passe

• Long plutôt que compliqué. Une phrase de plusieurs mots sans lien entre eux, que vous êtes seul à connaître, vaut mieux qu'un mot court plein de symboles.
• Différent pour chaque compte. Si un seul service est piraté, les autres restent fermés.
• Jamais celui du Wi-Fi, ni votre date de naissance, ni le nom du commerce. Ce sont les premières choses qu'on essaie.
• Pas sur un papier collé à l'écran. Un carnet rangé dans un tiroir fermé à clé est déjà mieux.

Un gestionnaire de mots de passe

Retenir des dizaines de phrases différentes est impossible. Un gestionnaire de mots de passe les garde pour vous dans un coffre fermé par un seul mot de passe principal, et les remplit à votre place. Vous n'avez plus qu'une phrase solide à retenir. Si vous ne savez pas lequel choisir, demandez conseil à la personne qui s'occupe de votre informatique.

La double authentification

C'est une seconde porte. Après le mot de passe, le service demande une preuve supplémentaire : un code reçu sur votre téléphone, une validation dans une application, une clé de sécurité. Un voleur qui connaît votre mot de passe reste bloqué s'il n'a pas aussi votre téléphone.

Pour l'activer :

1. Ouvrez les réglages de sécurité du compte, souvent nommés « sécurité » ou « connexion ».
2. Cherchez « double authentification », « validation en deux étapes » ou « vérification en deux étapes ».
3. Suivez les étapes, puis notez les codes de secours s'il en propose. Rangez-les à part, pas dans le téléphone.

Commencez par la boîte mail, puis la banque, puis le compte qui gère votre site et vos réseaux sociaux.

Si votre site est chez un prestataire

Demandez à la personne qui gère votre site : « Qui possède les accès à l'administration ? Chacun a-t-il son propre compte, avec son mot de passe ? La double authentification est-elle activée ? Que se passe-t-il quand quelqu'un quitte l'équipe ? » Un compte partagé par tout le monde, avec un mot de passe écrit dans un mail, est un risque à corriger.

Si vous pensez qu'un compte est piraté

Changez tout de suite le mot de passe depuis un appareil de confiance, et faites de même pour les comptes qui utilisaient le même. Prévenez ensuite votre banque si un paiement vous paraît suspect, et vos clients si des messages ont été envoyés en votre nom.

Si vous voulez savoir où en sont les comptes de votre commerce, je peux regarder avec vous lors d'un audit gratuit.