Chaque jour, tu te connectes à des comptes : ton courriel, ta banque, Facebook, Amazon. Pis chaque fois, t’as un choix à faire sans trop y penser : comment tu te connectes. Y a des méthodes solides, pis d’autres pas mal plus risquées. Voici le portrait en un coup d’œil, pis après je rentre dans le détail.
| Méthode | Niveau de sécurité | Le gros plus | Le piège à connaître |
|---|---|---|---|
| 1 · Mot de passe tapé à la main | 🔴 Faible (si réutilisé) | Simple, rien à installer | Réutilisé une fois = une fuite ouvre tous tes comptes |
| 2 · Connexion Google / Apple / Facebook | 🟡 Moyenne (faible avec Facebook) | Pratique, aucun nouveau mot de passe | Perds le compte = tu perds tout. Facebook se perd plus vite qu’un courriel |
| 3 · Gestionnaire de mots de passe | 🟢 Élevée | Un mot de passe fort et différent partout | Faut bien barrer le coffre (mot de passe maître + 2FA) |
| 4 · Passkey (clé d’accès) | 🟢 Très élevée — le futur | Rien à taper, presque impossible à hameçonner | Comprendre la récupération si tu perds ton appareil |
Maintenant, le pourquoi du comment — méthode par méthode.
🔑 Méthode 1 — Le mot de passe que tu tapes toi-même
La base, celle que tout le monde connaît. Tu choisis un mot de passe, tu le tapes, t’es dedans.
✅ Pour — Simple, rien à installer, tout le monde sait faire.
❌ Contre — Le vrai problème, c’est de réutiliser le même partout. Le jour où un site se fait pirater, le voleur prend ton mot de passe pis il l’essaie sur tous tes autres comptes. Si c’est le même… bingo pour lui. Un mot de passe à la main, c’est correct à UNE condition : unique pour chaque site, pis assez long. Mais personne est capable de retenir 50 mots de passe différents. Fait que le monde triche — pis c’est là que ça casse.
👤 Méthode 2 — Connexion Google / Apple / Facebook
Le petit bouton « Se connecter avec… ». Tu cliques, pis t’es dedans sans créer de nouveau mot de passe.
✅ Pour — Pratique, aucun nouveau mot de passe à retenir. Tu profites de la sécurité du géant derrière (Google, Apple), qui est pas mal bonne.
❌ Contre — Tu mets tous tes œufs dans le même panier. Si tu perds l’accès à ce compte — oublié, piraté, barré — tu perds l’accès à TOUS les sites reliés, d’un coup. Pis attention : avec Facebook, c’est encore plus risqué. Un compte Facebook se fait pirater ou bloquer pas mal plus facilement qu’un courriel. Si tu dois utiliser un bouton, prends plutôt Google ou Apple que Facebook.
🔎 Le réflexe à garder — Quand tu cliques sur « Se connecter avec Google », regarde ce que le site demande comme infos avant d’accepter. Des fois il veut juste ton nom pis ton courriel, des fois il en demande pas mal plus. Faut rester un peu discipliné là-dessus.
🛡️ Méthode 3 — Le gestionnaire de mots de passe
Un coffre-fort numérique. Il génère un mot de passe différent, long pis compliqué pour chaque site, pis il les retient à ta place. Toi, t’as juste UN mot de passe à retenir : celui qui ouvre le coffre.
✅ Pour — Un mot de passe fort et unique partout, sans rien retenir. De loin le meilleur compromis pour du vrai monde aujourd’hui.
❌ Contre — « Mais Éric, mettre tous mes mots de passe à la même place, c’est-tu pas dangereux ça? » Bonne question, je l’attendais. Le coffre est chiffré, pis tu le barres avec ton mot de passe maître plus la double authentification. Le seul vrai risque, c’est de mal protéger ce mot de passe maître-là. Bien fait, c’est solide en titi.
Des noms que tu peux aller regarder : Bitwarden, 1Password, ou le gestionnaire intégré à ton navigateur. (je les nomme pas pour vendre, c’est juste pour que tu saches par où commencer)
🔐 Méthode 4 — La passkey (clé d’accès)
La nouvelle venue, pis c’est par là que ça s’en va. Une passkey, c’est une clé cryptographique qui remplace le mot de passe au complet. Rien à taper, rien à retenir.
✅ Pour — Quasiment impossible à hameçonner, parce que la clé fonctionne juste sur le vrai site. C’est en train de devenir le plus sécuritaire de la gang.
❌ Contre — Faut comprendre la récupération avant de te lancer. Mais pas de panique : si tu perds ton téléphone, tes passkeys sont rattachées à ton compte Google ou Apple, pas juste à l’appareil. Tu te reconnectes à ce compte sur un nouveau téléphone, pis elles reviennent. (C’est pour ça que ce compte-là, lui, doit être barré solide — on retombe sur le même principe que la méthode 2.)
🔒 Le morceau que presque tout le monde oublie : la double authentification (2FA… ou MFA)
Tu vas voir les deux termes, pis c’est quasiment la même affaire :
- 2FA (double authentification) = deux preuves.
- MFA (authentification multifacteur) = deux preuves ou plus.
Dans le fond, 2FA c’est la version la plus courante du MFA. Un site écrit « MFA », un autre « 2FA » — pas de panique, c’est le même principe : ajouter une preuve par-dessus ton mot de passe.
Une vraie deuxième preuve doit venir d’une autre famille :
- Quelque chose que tu sais (mot de passe, NIP)
- Quelque chose que tu as (ton téléphone, une clé physique)
- Quelque chose que tu es (empreinte, visage)
Le but, c’est de mélanger deux familles différentes. Mot de passe + téléphone, c’est solide.
Les façons de recevoir ta deuxième preuve, de la plus faible à la plus solide :
- Par texto (SMS) — un code par message. Mieux que rien, mais le plus faible : un fraudeur peut détourner ton numéro (vol de carte SIM). Évite-le si t’as le choix.
- Par appli (Google Authenticator, Microsoft Authenticator, Authy) — un code qui change aux 30 secondes. Solide, gratuit. Le bon défaut pour la plupart du monde.
- Par notification « approuver / refuser » — ton appli t’envoie une demande, tu tapes oui. Pratique pis solide. (Juste : approuve jamais une demande que t’as pas faite toi-même.)
- Par clé physique (YubiKey) — une petite clé que tu branches ou que t’approches. Quasiment imbattable, anti-hameçonnage. Pour ceux qui veulent le top.
- Par carte à puce — même idée qu’une clé physique, mais sur une carte. Tu vas voir ça surtout en entreprise ou au gouvernement, moins pour monsieur-madame-tout-le-monde.
(Ton empreinte ou ton visage comptent aussi : c’est le « quelque chose que tu es ».)
🚩 Méfie-toi des faux 2FA. Quand un site te demande une « question de sécurité » — le nom de ton premier animal, ta ville de naissance — pis qu’il appelle ça de la double authentification… c’en est pas une vraie. C’est encore quelque chose que tu sais, dans la même famille que ton mot de passe. Pire : ces réponses-là se trouvent souvent sur ton Facebook ou en deux recherches Google. Si c’est la seule « 2e étape » qu’un site t’offre, considère que t’as juste un mot de passe.
✅ Le mot de la fin
Si tu retiens une seule affaire de tout ça : un gestionnaire de mots de passe + la double authentification, c’est le combo gagnant pour 95 % du monde. Les boutons Google ou Apple, corrects si le compte derrière est barré solide — pis évite Facebook pour ça. Pis garde un œil sur les passkeys : c’est l’avenir.
Écrit par Éric, technicien informatique depuis 27 ans, fondateur de Bcisolutions et créateur de protecteurnumerique.com.