Utilisez un mot de passe différent pour chaque site : si l'un est volé, les autres restent protégés.

Choisissez un mot de passe long, d'au moins 12 signes, qui mélange majuscules, minuscules, chiffres et signes. Évitez les dates de naissance, les prénoms de vos proches et les suites comme 123456.

Astuce : prenez les premières lettres d'une phrase que vous aimez. Par exemple, « Un tiens vaut mieux que deux tu l'auras » devient 1tvmQ2tl'A. Inventez votre propre phrase.

Pour ne pas avoir à tout retenir, utilisez un gestionnaire de mots de passe : il les garde en sécurité, et vous n'avez plus qu'un seul mot de passe à retenir. Sur ordinateur, KeePassXC est gratuit et recommandé par les autorités. Sur téléphone, demandez conseil à un proche ou à votre Maison France Services avant d'en choisir un.

Ne notez jamais vos mots de passe sur un papier près de l'ordinateur, dans vos emails ou dans les notes de votre téléphone.

Ne donnez jamais votre mot de passe, ni par téléphone, ni par email : aucun organisme sérieux ne vous le demandera. Si on vous le demande, c'est une arnaque.

Protégez en priorité le mot de passe de votre messagerie (email) : il permet de récupérer tous vos autres comptes.

Quand un site le propose, activez la « double authentification » : un code reçu par SMS confirme que c'est bien vous qui vous connectez.

Au moindre doute (site piraté, message suspect), changez tout de suite le mot de passe concerné.

Pour avoir moins de mots de passe, utilisez FranceConnect sur les sites publics (voir le guide « Se connecter avec FranceConnect » dans Conseils pratiques).

Pour vous souvenir de la façon dont vous vous connectez à chaque site, sans jamais noter de mot de passe, utilisez l’aide-mémoire de l’application : appuyez sur « Aide » en bas de l’écran, puis sur « Se souvenir de ses comptes ».