C'est l'erreur la plus répandue et la plus dangereuse. Dès qu'un seul service que vous utilisez subit une fuite de données, toute combinaison email/mot de passe réutilisée ailleurs devient vulnérable au credential stuffing — des robots essaient automatiquement cette paire sur des centaines d'autres sites.
La correction : un mot de passe unique par service, généré aléatoirement. C'est exactement le problème qu'un gestionnaire de mots de passe comme Encryvault résout : vous n'avez plus qu'un seul mot de passe à retenir, le vôtre.
"Rappeler plus tard" sur une notification de mise à jour est un réflexe compréhensible, mais la majorité des mises à jour logicielles corrigent des failles déjà activement exploitées. Plus vous attendez, plus la fenêtre de vulnérabilité reste ouverte.
La correction : activez les mises à jour automatiques partout où c'est possible — système d'exploitation, navigateur, applications critiques.
Un mot de passe seul, même fort, reste un secret unique. S'il est intercepté (keylogger, phishing, fuite), c'est terminé. Le 2FA ajoute une seconde barrière — un code temporaire généré par votre téléphone — qui rend un mot de passe volé inutile sans lui.
La correction : activez le 2FA sur tous les comptes qui le proposent, en priorité email, banque et gestionnaire de mots de passe.
Le phishing reste la porte d'entrée numéro un des compromissions de compte. Un email imitant votre banque ou un service que vous utilisez, avec un lien vers une fausse page de connexion, suffit à voler vos identifiants.
La correction : ne cliquez jamais sur un lien de connexion reçu par email sans vérifier l'expéditeur exact. En cas de doute, tapez l'adresse du site vous-même dans votre navigateur.
Pratique, mais en clair — n'importe qui ayant accès à l'appareil (ou à une sauvegarde cloud mal configurée) peut tout lire d'un coup d'œil.
La correction : un vrai gestionnaire de mots de passe chiffre chaque entrée. Avec une architecture Zero-Knowledge, même l'éditeur du logiciel ne peut pas lire vos secrets.
"Nom de jeune fille de votre mère ?", "Ville de naissance ?" — ces informations sont souvent publiques (réseaux sociaux, actes d'état civil) et donc devinables.
La correction : traitez les questions de sécurité comme des mots de passe supplémentaires : répondez avec une chaîne aléatoire, stockée dans votre gestionnaire de mots de passe au même endroit que le compte concerné.
Un réseau Wi-Fi ouvert (café, aéroport, hôtel) peut être surveillé par un tiers sur le même réseau, ou être un faux point d'accès créé pour intercepter le trafic.
La correction : évitez de saisir des identifiants sensibles sur un Wi-Fi public non maîtrisé, ou utilisez un VPN de confiance.
Un ordinateur de bibliothèque, un poste en libre-service — se déconnecter n'est pas un réflexe universel, et la session suivante peut hériter de vos accès.
La correction : déconnectez-vous systématiquement, et vérifiez régulièrement la liste des appareils/sessions actives de vos comptes importants pour révoquer ce que vous ne reconnaissez pas.
La plupart des services affichent la liste des appareils ayant accédé à votre compte. Personne ne la regarde jamais — jusqu'au jour où un appareil inconnu y apparaît.
La correction : prenez l'habitude de consulter cette liste de temps en temps. C'est aussi pour ça que Encryvault envoie une alerte automatique dès qu'une connexion a lieu depuis un appareil et un lieu jamais vus auparavant.
"Je n'ai rien d'intéressant à voler" est un raisonnement dangereux : un compte email compromis permet de réinitialiser la plupart de vos autres comptes en cascade. Ce n'est jamais juste "un compte", c'est souvent la clé de tous les autres.
La correction : traitez chaque compte, même celui qui semble anodin, avec le même sérieux — mot de passe unique, 2FA quand c'est possible, vigilance sur les emails reçus.
Aucune de ces corrections ne demande d'expertise technique particulière : la bonne nouvelle, c'est qu'un gestionnaire de mots de passe correctement utilisé règle à lui seul la moitié de cette liste.