CONSEILS & ACTUALITÉS
Un coffre-fort de mots de passe aide à utiliser des identifiants différents et à organiser leur partage. Il doit s’accompagner de règles d’accès et d’une procédure de récupération.
Publication d’origine : 13/02/2020. Texte actualisé le 23 septembre 2026.
Chaque service doit disposer d’un mot de passe distinct, suffisamment long et difficile à deviner. Utilisez le générateur d’un gestionnaire reconnu plutôt qu’un site inconnu, un fichier partagé ou une note accessible à tous. Protégez particulièrement la messagerie et le compte principal du coffre-fort, qui donnent accès à de nombreuses autres ressources.
Séparez les accès personnels des identifiants réellement partagés. Attribuez les droits selon les rôles et retirez-les au départ d’un collaborateur. Activez l’authentification multifacteur lorsque le service la propose et prévoyez une récupération maîtrisée si la personne responsable est absente.
Un changement mensuel systématique ne remplace pas des mots de passe solides et distincts. En cas de suspicion de compromission, changez les identifiants concernés et faites vérifier les sessions, les droits et les moyens de récupération. CYST’M peut vous accompagner dans le choix du coffre-fort et son déploiement auprès des utilisateurs.
Pour vérifier les informations : Bien choisir ses mots de passe — Cybermalveillance.gouv.fr.
POUR ALLER PLUS LOIN
Décrivez votre situation. Nous définirons les prochaines étapes avec vous.