Consignes de changement de mot de passe de messagerie
Le mot de passe que vous avez reçu lors de la création de votre
boîte aux lettres ou après avoir fait une demande de perte de mot de
passe, est personnel, sécurisé et le Service Informatique n'est pas en
mesure de le retrouver. Vous pouvez donc l'utiliser sans aucun soucis de
confidentialité.
Si vous désirez définir un nouveau mot de passe, merci de lire
attentivement toutes les recommendations indiquées ci-dessous et avant
de procéder au changement, nous vous conseillons vivement de tester
votre nouveau mot de passe sur le site www.passwordmeter.com
Votre mot de passe devra respecter les contraintes suivantes :
- Au moins 8 caractères (10 caractères recommandés)
- Contient au moins 3 des 4 éléments suivants : Majuscules, minuscules, chiffres et symboles
Le score obtenu par votre mot de passe doit être de 100%
Merci de bien lire et comprendre toutes les consignes avant de changer de mot de passe de messagerie.
Consignes de sécurité
Les consignes suivantes proviennent de la cellule Sécurité-Systèmes du Rectorat :
Sécurité sur Internet
Utiliser des mots de passe de qualité.
Le dictionnaire définit un mot de passe "comme une formule convenue destinée à se faire reconnaître comme ami, à se faire ouvrir un passage gardé". Le mot de passe informatique permet d'accéder à l'ordinateur et aux données qu'il contient. Il est donc essentiel de savoir choisir des mots de passe de qualité, c'est-à-dire difficiles à retrouver à l'aide d'outils automatisés, et difficiles à deviner par une tierce personne.
Les recommendations :
- Avoir des mots de passe de 10 caractères minimum.
- Utiliser des caractères de type différent (majuscules, minuscules, chiffres, caractères spéciaux).- Ne pas utiliser de mot de passe ayant un lien avec soi (noms, dates de naissance.).
- Le même mot de passe ne doit pas être utilisé pour des accès différents.
- Changer de mot de passe régulièrement.- En règle générale, ne pas configurer les logiciels pour qu'ils retiennent les mots de passe.
- Éviter de stocker ses mots de passe dans un fichier ou lieu proche de l'ordinateur si celui-ci est accessible par d'autres personnes.
- Si possible, limiter le nombre de tentatives d'accès.
http://www.securite-informatique.gouv.fr/gp_article45.html
Avoir un système d'exploitation et des logiciels à jour : navigateur, antivirus, bureautique, pare-feu personnel, etc.
La plupart des attaques tentent d'utiliser les failles d'un ordinateur (failles du système d'exploitation ou des logiciels). En général, les agresseurs recherchent les ordinateurs dont les logiciels n'ont pas été mis à jour afin d'utiliser la faille non corrigée et ainsi parviennent à s'y introduire. C'est pourquoi il est fondamental de mettre à jour tous ses logiciels afin de corriger ces failles.
Ne pas cliquer trop vite sur des liens
Une des attaques classiques visant à tromper l'internaute pour lui voler des informations personnelles, consiste à l'inciter à cliquer sur un lien placé dans un message. Ce lien peut-être trompeur et malveillant.
Plutôt que de cliquer sur celui-ci, il vaut mieux saisir soi-même l'adresse du site dans la barre d'adresse du navigateur. De nombreux problèmes seront ainsi évités.
Contrôler la diffusion d'informations personnelles
L'internet n'est pas le lieu de l'anonymat et les informations que l'on y laisse échappent instantanément ! Dans ce contexte, une bonne pratique consiste à ne jamais laisser de données personnelles dans des forums, à ne jamais saisir de coordonnées personnelles et sensibles (comme des coordonnées bancaires) sur des sites qui n'offrent pas toutes les garanties requises. Dans le doute, mieux vaut s'abstenir...
Ne jamais relayer des canulars
Ne jamais relayer des messages de type chaînes de lettres, porte-bonheur ou pyramides financières, appel à solidarité, alertes virales, etc. Quel que soit l'expéditeur, rediffuser ces messages risque d'induire des confusions et de saturer les réseaux.
Soyez prudent : l'internet est une rue peuplée d'inconnus !
Il faut rester vigilant ! Si par exemple un correspondant bien connu et avec qui l'on échange régulièrement du courrier en français, fait parvenir un message avec un titre en anglais (ou tout autre langue) il convient de ne pas l'ouvrir. En cas de doute, il est toujours possible de confirmer le message en téléphonant. D'une façon générale, il ne faut pas faire confiance machinalement au nom de l'expéditeur qui apparaît dans le message et ne jamais répondre à un inconnu sans un minimum de précaution.
Soyez vigilant avant d'ouvrir des pièces jointes à un courriel : elles colportent souvent des codes malveillants
Une des méthodes les plus efficaces pour diffuser des codes malveillants est d'utiliser des fichiers joints aux courriels. Pour se protéger, ne jamais ouvrir les pièces jointes dont les extensions sont les suivantes : .pif (comme par exemple une pièce jointe appelée "photos.pif") ; .com ; .bat ; .exe ; .vbs ; .lnk. A l'inverse quand vous envoyez des fichiers en pièces jointes à des courriels privilégiez l'envoi de pièces jointes au format le plus "inerte" possible, comme RTF ou PDF par exemple. Cela limite les risques de fuites d'informations.