Aller au contenu

Choisir une phrase secrète

Votre mot de passe ne protège pas seulement l'accès à un service — messagerie, Teams, fichiers, applications : il protège votre identité numérique. Qui le connaît peut agir en votre nom.

Comme le code de votre carte bancaire, il ne se communique jamais, à personne. L'équipe informatique ne vous le demandera jamais, ni par mail, ni par téléphone.

Une phrase plutôt qu'un mot

Une phrase de quelques mots, qui ne veut rien dire pour les autres mais que vous retenez sans effort, est à la fois plus solide et plus facile à retenir qu'un mot compliqué.

Changer mon mot de passe dans l'ENT

Les trois critères

Un bon mot de passe remplit les trois à la fois :

  1. Il est long. Plusieurs mots : la longueur fait sa solidité, bien plus que les chiffres et les symboles.
  2. Il est impossible à deviner. Ni citation connue, ni prénom, ni date, ni suite de touches du clavier.
  3. Vous le retenez facilement. Un mot de passe qu'on oublie finit noté sur un papier.

Ils remplissent les trois critères

  • Je préfère marcher allongé
  • La bicyclette rouillée de mon grand-père

Ne les reprenez pas : ils sont désormais publics. Inventez la vôtre.

Il leur manque au moins un critère

  • abcdefghijklmnopq : trop facile à deviner.
  • snoopy : trop court, et trop facile à deviner.
  • je pense donc je suis : trop connu, donc facile à deviner.
  • dfgkijshf : trop court, un programme le retrouve vite.
  • om3psg0 : facile à retenir, mais trop court.
  • kjs27hdfnKschj#fkncsjdfhv : très solide, mais impossible à retenir sans un gestionnaire de mots de passe.

Un mot de passe par service

Ne réutilisez jamais votre mot de passe de l'université ailleurs : ni sur un site marchand, ni sur un réseau social, ni pour une autre messagerie. Quand un site se fait voler ses mots de passe, les pirates les essaient aussitôt sur les messageries et les ENT. Un mot de passe différent par service, c'est une fuite qui s'arrête au service touché.

Pour retenir un mot de passe différent par service, utilisez un gestionnaire de mots de passe : un seul mot de passe à retenir, le sien, et il garde les autres.

Vos mots de passe professionnels, eux, sont des informations en diffusion restreinte, le niveau le plus élevé de la classification de l'université : leur place est Lockpass, le coffre-fort de secrets de l'établissement, pour l'instant en phase de test. Jamais dans un mail, un fichier bureautique, un ticket ou un dépôt de code.

Questions fréquentes

Comment changer mon mot de passe de l'université ?

Depuis l'ENT, par la tuile dédiée : changer mon mot de passe. Tapez l'adresse de l'ENT vous-même, ne passez jamais par un lien reçu par mail.

J'ai oublié mon mot de passe

Réinitialisez votre compte : réinitialiser mon compte. Si cela ne fonctionne pas, contactez votre informaticien de proximité.

Mon mot de passe a expiré

Le mot de passe de l'université expire au bout de douze mois. Si vous ne l'avez pas changé depuis, réinitialisez votre compte et choisissez une nouvelle phrase secrète.

Je pense que quelqu'un connaît mon mot de passe

Changez-le tout de suite, même si c'est une personne de confiance, puis prévenez rssi@univ-tours.fr. Voir aussi un piratage, un incident ?.

J'ai saisi mon mot de passe sur une page douteuse

C'est peut-être de l'hameçonnage : changez votre mot de passe immédiatement depuis l'ENT, puis prévenez rssi@univ-tours.fr. Transférez le message qui vous y a mené à phishing@univ-tours.fr.

Pour aller plus loin