Seniors connectés : le guide pour choisir les bons mots de passe et protéger vos comptes numériques

Pourquoi les seniors doivent-ils redoubler de vigilance avec leurs mots de passe ?

Les seniors sont aujourd’hui très présents sur Internet. Selon l’INSEE, près de 80 % des Français de plus de 60 ans utilisent Internet en 2024, pour communiquer, gérer leurs démarches administratives ou faire des achats en ligne. Cette présence accrue attire malheureusement l’attention des escrocs ou des pirates informatiques, qui voient dans les seniors une cible privilégiée : mails frauduleux, fausses alertes de sécurité, hameçonnage… Ils espèrent profiter d’un manque d’information ou de mauvaises habitudes concernant les mots de passe.

En France, l’ANSSI (Agence nationale de la sécurité des systèmes d’information) rappelle que le vol ou la fuite de mots de passe constitue l’origine d’un incident de cybersécurité sur deux. La sécurité de vos comptes commence donc toujours par… le choix d’un bon mot de passe.

Qu’est-ce qu’un "bon" mot de passe ? Les critères essentiels

Un mot de passe efficace obéit à quelques règles précises, simples à retenir :

• Longueur : il doit contenir idéalement au moins 12 caractères. Plus c’est long, mieux c’est.
• Diversité de caractères : mélangez des lettres (majuscules et minuscules), des chiffres et des symboles.
• Évitez le dictionnaire : ne choisissez jamais un mot tout droit venu du dictionnaire. Les pirates utilisent des programmes capables de tester très vite tous les mots connus.
• Pas d’informations personnelles : exit les prénoms, dates d’anniversaire, noms des enfants ou de votre animal de compagnie. Ces informations sont souvent faciles à retrouver, même par un inconnu.
• Un mot de passe unique par site : ne jamais réutiliser le même mot de passe sur plusieurs sites. Si l’un de vos comptes est piraté, les autres restent protégés.

Quelques exemples de mauvais mots de passe, malheureusement très utilisés : 123456, motdepasse, password, azerty, qwerty… En 2023, "123456" restait le mot de passe le plus utilisé au monde, selon le site NordPass.

Comment créer un mot de passe sécurisé mais facile à retenir ?

Créer un mot de passe solide ne veut pas dire se compliquer la vie. Les experts recommandent la méthode de la "phrase de passe". Ce système ne repose plus sur un mot, mais sur une suite de mots ou une phrase que vous seul pouvez deviner.

• Exemple de phrase de passe : "Mon petit chat Malo adore 2 sardines le matin !" Transformé en mot de passe sécurisé : MpcM@2slm!
• Autre exemple : "J’habite à Nantes depuis 1980 et je lis Ouest-France tous les matins" Mot de passe possible : J@Ndd1980&jlOFtlm

L’avantage : la phrase, personnalisée, reste en tête. Il suffit d’en prendre les initiales, de remplacer certains mots par des chiffres ou des signes, et le tour est joué !

Si la mémoire vous joue des tours, un carnet papier gardé en lieu sûr (jamais à côté de l’ordinateur !) peut vous aider à noter vos phrases de base, de manière codée ou abrégée.

Quels mots de passe faut-il ABSOLUMENT sécuriser en priorité ?

• L’accès à votre messagerie principale : La clé de tous vos autres comptes. Si quelqu’un pirate votre boîte email, il peut accéder à toutes vos autres identités en ligne (banque, santé, sécurité sociale…)
• Banque et assurances : Jamais de compromis avec ces accès. Certains services imposent désormais l’authentification forte (c’est-à-dire un code reçu par SMS ou une validation via application) en plus du mot de passe.
• Compte Ameli et sites administratifs : Pour vos démarches personnelles, remboursements de santé, impôts, retraite…
• Sites d’achats en ligne : Si vos coordonnées bancaires ou vos adresses y sont enregistrées, soyez vigilant.
• Applications de communication : Skype, WhatsApp, Facebook, etc. Ils servent souvent à échanger des informations sensibles ou personnelles.

Selon Cybermalveillance.gouv.fr, l’usurpation d’adresse email est à l’origine de près d’un signalement sur trois en 2023. Votre boîte mail est donc LA priorité.

Faut-il changer son mot de passe régulièrement ?

Contrairement à une idée reçue, changer son mot de passe tous les mois n’est plus forcément conseillé, sauf si le service le demande ou si vous soupçonnez un problème de sécurité. L’essentiel : un mot de passe fort dès le départ, à modifier immédiatement :

1. Si vous recevez une alerte de tentative de connexion non autorisée.
2. Si une entreprise ou un site subit une "fuite de données" (votre mot de passe peut alors se retrouver dans la nature).
3. Si vous avez partagé, par mégarde, votre mot de passe avec une autre personne.

Bon à savoir : le site haveibeenpwned.com (site fiable, consulté par la CNIL) vous permet de vérifier si votre adresse email a été exposée dans une fuite de données.

Bons réflexes pour ne (plus) se tromper

• N’utilisez jamais le mot de passe fourni par défaut (par exemple, celui inscrit sous votre box Internet) – changez-le immédiatement.
• Méfiez-vous des informaticiens inconnus ou "amis de passage" qui proposent de "garder" vos mots de passe à votre place.
• Ne jamais saisir votre mot de passe sur un ordinateur public (bibliothèque, hôtel…) ou connecté à un Wi-Fi inconnu.
• Activez la "double authentification" sur vos comptes sensibles : un code envoyé sur votre téléphone, en plus du mot de passe, offre une protection supérieure.

Les outils (français) pour vous aider : gestionnaires de mots de passe et astuces pratiques

Retenir un mot de passe complexe pour chaque site peut devenir un casse-tête. Heureusement, des solutions existent :

• Les gestionnaires de mots de passe : Ces outils enregistrent pour vous tous vos identifiants, de façon chiffrée et sécurisée. Il suffit alors d’un seul mot de passe principal (que vous être le seul à connaître) pour ouvrir votre "coffre-fort numérique". Parmi les plus populaires et réputés, citons Dashlane (français), Bitwarden ou encore Keepass. De nombreux experts du Clusif (Club de la sécurité de l’information français) recommandent leur usage, même pour les débutants.
• Utilisez un moyen mnémotechnique personnel : Inventez un système basé sur un souvenir, un refrain, ou une règle qui n’appartient qu’à vous, mais qui intègre lettres, chiffres et symboles. Par exemple, la première ligne d’une chanson que vous aimez, dont vous prenez les initiales et que vous parsemez de chiffres et de caractères spéciaux.
• Notez vos mots de passe en sécurité, mais jamais sur un post-it collé à l’ordinateur ! Préférez un carnet (en lieu sûr) ou alors un code que seul vous pouvez décoder.

Pour une utilisation sur smartphone ou tablette, privilégiez les applications officielles, téléchargées depuis le store officiel de votre appareil (Google Play, Apple Store). Méfiez-vous des applications tierces ou trop peu connues.

Questions fréquentes chez les seniors… et bonnes réponses

Que faire en cas de doute ou d’attaque ? Aides et ressources utiles

• Si vous pensez que votre mot de passe a été voléChangez-le immédiatement sur le site concerné, puis sur tous les autres sites où vous l'utilisiez (ce qui ne devrait plus arriver si chaque site a son propre mot de passe !).
• Soyez attentif à tout mail suspect Ne cliquez jamais sur un lien d’un message qui vous semble louche, même signé d'un nom connu.
• En cas de difficultés Surfez sur cybermalveillance.gouv.fr, qui offre une aide officielle et gratuite à toute personne victime d'une escroquerie ou d’un piratage.

Les seniors sont aussi ceux qui osent demander conseil : n’hésitez jamais à consulter un proche, un agent du service public, ou à contacter des associations comme Silvereco.fr, qui accompagnent les personnes en quête de numérique responsable.

Vers un quotidien numérique serein

Être un senior connecté en France aujourd'hui, c'est profiter pleinement des avantages du numérique, tout en restant protégé. Savoir créer des mots de passe vraiment solides, c'est prendre soin de ses informations et préserver sa tranquillité. En suivant ces conseils simples, avec un soupçon de bon sens et (si besoin) les bons outils, chacun peut faire du numérique un espace sécurisé, pratique, et convivial. Rester autonome, faire ses démarches ou discuter avec ses proches sans crainte, c’est aussi cela, la vraie liberté connectée.

Sources : INSEE, ANSSI, Cybermalveillance.gouv.fr, CNIL, NordPass, Clusif, Silvereco.fr