Palier 3 — Utiliser en confiance · Leçon 3 sur 8
Votre compte, votre porte : mots de passe et double vérification
À faire
Cette leçon n'est pas encore ouverte
Votre boîte de courriels est la clé de tout : qui la contrôle peut changer le mot de passe de vos autres comptes. En vingt minutes aujourd'hui, vous fermez cette porte à double tour. Et vous n'aurez plus jamais à retenir vingt mots de passe.
Objectif : À la fin, vous aurez protégé vos comptes importants (courriel, assistant IA, banque) avec un mot de passe unique et la vérification en deux étapes.
La vidéo
Transcription (le texte de la vidéo)
Votre boîte de courriels est la clé de tout. Celui qui la contrôle peut changer le mot de passe de votre banque, de votre assistant, de vos boutiques. Aujourd'hui, en vingt minutes, vous fermez cette porte à double tour. Et vous n'aurez plus jamais à retenir vingt mots de passe.
L'idée à retenir : sur presque tous les sites, le bouton « mot de passe oublié » envoie un lien dans votre boîte de courriels. Qui lit vos courriels peut donc tout réinitialiser. Deuxième faiblesse : le même mot de passe partout. Quand un site se fait pirater, des programmes testent votre combinaison sur des milliers d'autres sites en quelques minutes. Ce n'est pas de la naïveté, c'est industriel.
Deux parades, et vous n'avez rien à retenir. La première : un mot de passe différent par compte, inventé et retenu par le gestionnaire de votre téléphone. Il le remplit tout seul, et seulement sur le vrai site. La seconde : la vérification en deux étapes. Votre mot de passe, plus un code envoyé sur votre téléphone. Même avec votre mot de passe, l'escroc bute sur ce code.
Regardez l'écran. On ouvre myaccount point google point com, puis « Sécurité ». On clique sur « Validation en deux étapes », puis « Commencer ». Google demande le mot de passe, c'est normal. Il propose le téléphone déjà connecté. Un premier code arrive, on le tape, on clique sur « Activer ». Dernière étape : on imprime les codes de secours et on les range avec les papiers importants. Cinq minutes. Pour Microsoft ou Apple, c'est le même chemin : cherchez le mot « sécurité ».
À vous. Activez la validation en deux étapes sur votre boîte de courriels, téléphone à côté. Imprimez les codes de secours. Puis collez la demande de la leçon dans votre assistant : il vous guide dans le gestionnaire de mots de passe de votre téléphone. Enfin, changez le mot de passe d'un compte qui utilisait le même que votre boîte. Laissez le gestionnaire en proposer un.
La règle d'or : le code reçu sur votre téléphone ne se donne à personne. Ni à votre banque qui appelle, ni à un technicien. Ce code, c'est la clé de la porte. Vingt minutes une fois, et ce sera fait pour des années. Prochaine leçon : l'IA est déjà dans vos outils, et vous allez décider, fonction par fonction, de vous en servir ou de la couper.
L'idée
Ma boîte de courriels est la clé de tous mes comptes : un mot de passe différent par compte et la vérification en deux étapes ferment la porte, même si un mot de passe fuit.
La démonstration
Voici l'exemple, entièrement fait sous vos yeux, avant que vous ne le fassiez vous-même.
**Activer la vérification en deux étapes sur un compte Google, pas à pas.** 1) Sur l'ordinateur, on ouvre myaccount.google.com, puis « Sécurité » dans le menu de gauche. 2) On clique sur « Validation en deux étapes », puis « Commencer ». Google demande le mot de passe actuel : c'est normal. 3) Google propose le téléphone déjà connecté au compte : à la prochaine connexion, une question « Est-ce vous ? » s'y affichera. On peut aussi recevoir un code par SMS. 4) Un premier code arrive sur le téléphone ; on le tape ; on clique sur « Activer ». 5) On télécharge les codes de secours, on les imprime, et on les range avec les papiers importants. Cinq minutes.
Les menus changent parfois de nom d'une année à l'autre. Si un bouton ne s'appelle plus ainsi, cherchez le mot « sécurité » ou « validation ». Pour Microsoft, c'est account.microsoft.com, puis « Sécurité ». Pour Apple, Réglages, votre nom, puis « Connexion et sécurité ».
**Le gestionnaire de mots de passe, avec l'assistant.** On tape : « Explique-moi comment utiliser le gestionnaire de mots de passe de mon iPhone, étape par étape. » Exemple de réponse : « Sur iPhone, ouvrez l'application Mots de passe. Quand vous créez un compte sur un site, l'iPhone propose automatiquement un mot de passe fort : acceptez-le, il sera enregistré. À la prochaine connexion sur ce site, le champ se remplit tout seul après votre code ou votre visage. Pour retrouver un mot de passe, ouvrez l'application, cherchez le nom du site et appuyez dessus. »
**Ce qu'on vérifie.** La réponse indique où trouver le gestionnaire, comment il propose un mot de passe, et comment il le remplit. On teste tout de suite : on se déconnecte d'un site, on se reconnecte, et le gestionnaire remplit le champ. Si un nom de menu ne correspond pas, la page d'aide officielle d'Apple ou de Google fait foi.
L'exercice guidé
Vous ne pouvez rien casser.
Vous ne pouvez rien casser. 1) Activez la validation en deux étapes sur votre boîte de courriels : la vidéo montre chaque écran, et la démonstration ci-dessus détaille les étapes. Gardez votre téléphone à côté de vous. 2) Imprimez ou recopiez les codes de secours proposés, et rangez-les avec vos papiers importants. 3) Collez la demande ci-dessus dans votre assistant, en précisant votre téléphone et votre compte, puis suivez ses étapes une par une. 4) Trouvez un compte qui utilise le même mot de passe que votre boîte de courriels, et changez-le : laissez le gestionnaire en proposer un. 5) Vérifiez : déconnectez-vous, puis reconnectez-vous une fois. Le gestionnaire remplit le mot de passe, et le code arrive sur le téléphone.
La consigne à copier :
Explique-moi comment utiliser le gestionnaire de mots de passe de mon [iPhone / téléphone Android], étape par étape, avec les noms exacts des menus. Puis explique-moi comment activer la validation en deux étapes sur mon compte [Google / Microsoft / Apple]. Termine par la liste des 3 comptes à protéger en premier, et pourquoi.
Copié ! Collez-la dans votre assistant.Trois vérifications
Cochez chaque phrase quand elle est vraie pour vous :
Le quiz de la leçon
5 questions. La réponse est expliquée tout de suite. Vous pouvez réessayer autant de fois que vous voulez : aucune note n'est gardée.
1. Vous avez vingt minutes pour renforcer un seul de vos comptes. Lequel choisissez-vous ?
Avec votre boîte de courriels, on réinitialise tous vos autres mots de passe, y compris celui du supermarché. C'est la clé de tout : elle se protège en premier.
2. Vous venez d'activer la vérification en deux étapes. Concrètement, que se passe-t-il à votre prochaine connexion ?
Le mot de passe est la première étape, le téléphone la seconde. Même avec votre mot de passe, un escroc bute sur ce code. C'est gratuit et cela prend cinq minutes à activer.
3. Votre petite-fille vous conseille le gestionnaire de mots de passe du téléphone. Vous hésitez. Que fait-il vraiment ?
Le gestionnaire invente, retient et remplit ; il ne réagit pas devant une fausse page. Un carnet papier rangé à la maison reste acceptable ; le papier collé à l'écran, non.
4. Au téléphone, « votre banque » vous demande de lire le code à six chiffres que vous venez de recevoir par SMS, « pour annuler une opération frauduleuse ». Que faites-vous ?
Ce code est la clé de la porte : celui qui le demande est en train de se connecter à votre place. Aucune banque ne le demande, et le numéro affiché peut être maquillé.
5. Vous créez un mot de passe pour votre assistant IA. Lequel choisissez-vous ?
Long plutôt que compliqué, et unique : si ce mot de passe fuit un jour, il n'ouvre que cette porte-là. Une date ou un prénom se trouvent en deux clics.
Garder votre place
Et maintenant
D'ici demain : ouvrez votre banque en ligne et vérifiez que la connexion demande bien un code ou une confirmation sur votre téléphone. Si ce n'est pas le cas, appelez votre agence pour l'activer. Nous vous reposerons une question dans 3 jours.
Comment avez-vous trouvé cette leçon ?
Deux questions, dix secondes. Vos réponses servent à corriger les leçons suivantes : c'est notre seul moyen de savoir ce qui passe mal.
Les mots de cette leçon
- Vérification en deux étapes
- Un code envoyé sur votre téléphone, ou une question « est-ce vous ? », en plus de votre mot de passe. La meilleure protection de vos comptes.
- Gestionnaire de mots de passe
- Le coffre intégré au téléphone ou au navigateur, qui invente, retient et remplit un mot de passe différent pour chaque site.
- Codes de secours
- Quelques codes à usage unique, à imprimer lors de l'activation, pour entrer dans son compte si l'on perd son téléphone.
- Réinitialiser un mot de passe
- Le remplacer par un nouveau grâce au lien « mot de passe oublié », envoyé dans la boîte de courriels.