Mots de passe, sauvegardes et bonnes pratiques

Choisir un mot de passe robuste

Un mot de passe est la clé de ton compte. Un attaquant n'a pas besoin de te connaître : il peut faire tester des milliers de combinaisons à un logiciel, en commençant par les plus courantes (« 123456 », une date de naissance, un prénom).

Un mot de passe est robuste quand il est :

• long (12 caractères ou plus) ;

• varié (majuscules, minuscules, chiffres, symboles) ;

• imprévisible (pas de prénom, de date, de mot du dictionnaire) ;

• unique (un mot de passe différent pour chaque compte).

Pourquoi unique ? Si un site est piraté, les pirates essaient aussitôt le même mot de passe sur ta messagerie et tes autres comptes.

Compter les combinaisons

Avec un alphabet de $N$ symboles et un mot de passe de $L$ caractères, il y a $N^L$ combinaisons possibles.

Remarque : avec 36 symboles (26 lettres et 10 chiffres), $36^8 \approx 2{,}8 \times 10^{12}$, soit environ 2 800 milliards de combinaisons : bien plus que $10^8$ (100 millions).

Pour gérer de nombreux comptes sans réutiliser les mots de passe, on utilise un gestionnaire de mots de passe : un seul mot de passe maître, long et unique, protège tous les autres. Quand c'est possible, on active aussi la double authentification (un code reçu sur le téléphone en plus du mot de passe).

Sauvegarder ses données

Une sauvegarde est une copie de tes données conservée à part, pour les retrouver après une panne, une perte, un vol ou une attaque. Une simple copie dans un autre dossier du même ordinateur n'est pas une sauvegarde : si le disque tombe en panne ou si l'ordinateur est volé ou infecté, l'original et la copie disparaissent ensemble.

Les professionnels appliquent la règle 3-2-1 :

• 3 copies des données (l'original et deux sauvegardes) ;

• sur 2 supports différents (disque dur externe, clé USB, cloud…) ;

• dont 1 copie hors site (dans un autre lieu, ou dans le cloud).

La fréquence dépend de la valeur des données : si tu perds une journée de travail, est-ce grave ? Un CDI qui enregistre des prêts chaque jour doit sauvegarder chaque jour ; des archives qui ne changent jamais, une fois par mois suffit.

Hameçonnage et réseaux publics

Le hameçonnage (phishing) est un message frauduleux, par courriel, SMS ou réseau social, qui se fait passer pour un organisme de confiance (collège, banque, SNCF, impôts) afin de te faire donner tes identifiants ou cliquer sur un lien piégé. C'est une forme d'usurpation d'identité.

Les indices :

• un ton d'urgence ou de menace (« compte bloqué sous 24 h ») ;

• une adresse d'expéditeur étrange ou un lien dont l'adresse ne correspond pas au site officiel ;

• des fautes d'orthographe ou de mise en page ;

• une demande de mot de passe ou de données bancaires (un site sérieux ne la fait jamais par message).

Que faire ? Ne pas cliquer, ne rien saisir, signaler le message (ou le supprimer), prévenir un adulte ou le professeur, et si tu as déjà donné ton mot de passe, le changer immédiatement.

Le Wi-Fi public

Un réseau Wi-Fi ouvert (gare, café) n'est pas sécurisé. Les risques : quelqu'un peut espionner les données qui circulent (identifiants, messages) ou créer un faux point d'accès qui ressemble au vrai.

Précautions : éviter les opérations sensibles (achat, banque), vérifier que le site est en https, utiliser un VPN ou la connexion du téléphone, se déconnecter après usage, garder le système à jour.

Le « s » de https signifie sécurisé : les échanges avec le site sont chiffrés, donc illisibles pour un espion. Le cadenas indique que cette protection est active. Il ne prouve pas que le site est honnête : un site de hameçonnage peut aussi avoir un cadenas.

Rançongiciels et données personnelles

Un rançongiciel est un logiciel malveillant qui chiffre les fichiers d'un ordinateur : ils sont transformés à l'aide d'une clé, et deviennent illisibles sans elle. L'attaquant exige une rançon pour la donner. Payer ne garantit rien.

Les sauvegardes sont la meilleure parade, à condition qu'elles ne soient pas accessibles en permanence : un disque toujours branché au réseau est chiffré en même temps que le reste.

Protéger les données personnelles

Les notes, adresses ou photos d'élèves sont des données personnelles. En Europe, le RGPD impose notamment :

• finalité : on ne collecte des données que pour un but précis ;

• minimisation : on ne garde que ce qui est nécessaire ;

• sécurité : on les protège (droits d'accès, chiffrement, mises à jour) ;

• droits des personnes : accéder à ses données, les corriger, les faire effacer.

La CNIL veille au respect de ces règles en France.

Retour au début : Hugo ne clique pas (hameçonnage), remplace sa date de naissance par une phrase de passe unique, et sauvegarde ses devoirs selon la règle 3-2-1.

L'essentiel

• Un mot de passe robuste est long, varié, imprévisible et unique ; $N$ symboles et $L$ caractères donnent $N^L$ combinaisons, donc la longueur compte beaucoup.

• Une sauvegarde est une copie sur un autre support ; la règle 3-2-1 : 3 copies, 2 supports, 1 hors site.

• Le hameçonnage se repère par l'urgence, l'adresse douteuse et la demande de mot de passe : ne pas cliquer, signaler, changer son mot de passe si besoin.

• Sur un Wi-Fi public, évite les opérations sensibles ; https signifie échanges chiffrés, pas site honnête.

• Contre un rançongiciel : mises à jour, antivirus, sauvegardes déconnectées.

• Le RGPD protège les données personnelles : finalité, minimisation, sécurité, droits des personnes.