- Cybersécurité
- 3 sections
- 13 slides
- 4 quiz
- 20-30 min
Mots de passe et double authentification : tenir ses accès
Un mot de passe volé sur un site sans rapport ouvre votre messagerie professionnelle si vous l'y avez réutilisé. La parade tient en trois gestes : une phrase de passe longue et différente par service, un gestionnaire pour les retenir à votre place, un second facteur sur la messagerie et les accès bancaires. Ce second facteur ne protège pas d'un code dicté au téléphone : il ne se communique à personne.
- Rédigée par Équipe Skillrung
- Relecture par un expert du domaine en cours
- Mis à jour le
De quoi parle cette formation ?
Construire des accès qui résistent, et savoir ce que le second facteur ne protège pas.
C'est une formation tronc commun : le socle enseigné est le même pour tous, seuls les exemples, les outils cités et les interlocuteurs changent avec votre métier. Elle compte 3 sections, dont 1 section suivie d'un quiz, et se lit en 20-30 min. Le cadre juridique cité est le droit français.
Une fuite ailleurs, une porte ouverte ici
Un service sans rapport avec votre travail se fait voler ses mots de passe. Le vôtre s'y trouve, et il ressemble à celui de la messagerie de votre structure. Personne n'a eu besoin de vous viser : il a suffi d'essayer la même combinaison ailleurs. C'est la porte d'entrée la plus empruntée, et elle ne demande aucune compétence technique.
À retenir
Quatre habitudes qui font toute la différence
Aucune ne demande d'outil payant ni de service informatique.
- Un mot de passe différent sur chaque service, sans exception
- Une phrase longue plutôt qu'un mot court décoré de symboles
- Un gestionnaire pour les retenir à votre place
- Un second facteur sur la messagerie et les accès bancaires
Ce que vous saurez faire
- Comprendre ce qu'un mot de passe réutilisé ouvre réellement.
- Construire des mots de passe résistants et activer un second facteur utile.
- Repartir avec trois gestes applicables sur vos accès.
Les 4 premières slides, gratuitement
Ce que vous lisez sans compte ni carte. Ici, la version générique ; dans le lecteur, les exemples prennent le vocabulaire de votre métier.
Essayez, avant même de créer un compte
Choisissez un métier : le passage ci-dessous se réécrit tout de suite. Rien n'est enregistré, et aucun contenu supplémentaire ne s'ouvre.
Aucun métier retenu : c'est la version générique qui s'affiche.
Un service sans rapport avec votre travail se fait voler ses mots de passe. Le vôtre s'y trouve, et il ressemble à celui de la messagerie de votre structure. Personne n'a eu besoin de vous viser : il a suffi d'essayer la même combinaison ailleurs. C'est la porte d'entrée la plus empruntée, et elle ne demande aucune compétence technique.
Extrait réel de la slide gratuite « Une fuite ailleurs, une porte ouverte ici » de cette formation.
- GratuitSlide 1 sur 13 · Pourquoi vos accès comptent plus que votre antivirus
Une fuite ailleurs, une porte ouverte ici
Un service sans rapport avec votre travail se fait voler ses mots de passe. Le vôtre s'y trouve, et il ressemble à celui de la messagerie de votre structure. Personne n'a eu besoin de vous viser : il a suffi d'essayer la même combinaison ailleurs. C'est la porte d'entrée la plus empruntée, et elle ne demande aucune compétence technique.
- GratuitSlide 2 sur 13 · Pourquoi vos accès comptent plus que votre antivirus
Ce que vous saurez faire à la fin
- Construire une phrase de passe qui se retient
- Activer un second facteur là où il compte
- Reconnaître ce que ce second facteur ne protège pas
- GratuitSlide 3 sur 13 · Pourquoi vos accès comptent plus que votre antivirus
Quatre habitudes qui font toute la différence
Aucune ne demande d'outil payant ni de service informatique.
- Un mot de passe différent sur chaque service, sans exception
- Une phrase longue plutôt qu'un mot court décoré de symboles
- Un gestionnaire pour les retenir à votre place
- Un second facteur sur la messagerie et les accès bancaires
- GratuitSlide 4 sur 13 · Pourquoi vos accès comptent plus que votre antivirus
Où en êtes-vous ?
Une question pour situer vos réflexes, sans note ni jugement. Répondez avant de continuer.
1 questions courtes, corrigées immédiatement, dans la formation.
Ces 4 slides se lisent dans le lecteur, sans compte et sans carte bancaire.
Lire la première slideProgramme
3 sections, 13 slides et 4 quiz au total. Chaque section de contenu se termine par un quiz qui vérifie qu'elle est acquise.
- IntroductionGratuit
Pourquoi vos accès comptent plus que votre antivirus
Comprendre ce qu'un mot de passe réutilisé ouvre réellement.
- 4 slides
- SectionAbonnés
Mots de passe et authentification forte
Construire des mots de passe résistants et activer un second facteur utile.
- 7 slides
- Quiz de section : 5 questions
- RécapitulatifAbonnés
Votre plan d'action
Repartir avec trois gestes applicables sur vos accès.
- 2 slides
9 slides sont réservées aux abonnés
Les quatre premières slides de cette formation se lisent sans compte et sans carte bancaire. À partir de la cinquième, l'abonnement à 29,99 € TTC/mois est nécessaire. Le quiz de niveau Découverte, lui, reste gratuit : il mesure votre niveau sans rien vous demander.
Comment votre niveau est mesuré
- Découverte
- Questions tirées
- 10
- Seuil de réussite
- 70 %
- Banque de questions
- ≥ 30
- Temps imparti
- 20 min
Gratuit, sans compte et sans abonnement.
- Confirmé
- Questions tirées
- 12
- Seuil de réussite
- 75 %
- Banque de questions
- ≥ 36
- Temps imparti
- 24 min
Réservé aux abonnés, après avoir réussi le niveau Découverte.
- Expert
- Questions tirées
- 15
- Seuil de réussite
- 80 %
- Banque de questions
- ≥ 45
- Temps imparti
- 30 min
Réservé aux abonnés, après avoir réussi le niveau Confirmé.
Le niveau affiché pour une formation est le plus haut niveau réussi, avec votre meilleur score et sa date. Les questions sont tirées au sort à chaque tentative. Jouer le quiz Découverte de cette formation ou lire notre méthode de mesure du niveau.
Pour quels métiers ?
Tronc commun : les exemples changent avec votre métier, le socle enseigné reste le même. Elle s'adresse aux 58 métiers de notre liste. Voir les formations par métier.
Questions fréquentes
Un gestionnaire de mots de passe est-il vraiment plus sûr qu'un carnet ?
Oui, pour une raison simple : il permet d'avoir un mot de passe long et différent sur chaque service sans avoir à le retenir. Le risque du carnet n'est pas qu'on le lise, c'est qu'il pousse à réutiliser le même partout, ce qui transforme une fuite unique en compromission générale.
La double authentification suffit-elle à me protéger ?
Elle rend inutile un mot de passe volé, ce qui est considérable, mais elle ne protège pas de tout. Un code transmis à quelqu'un qui vous appelle, ou une validation approuvée machinalement, la contourne. Un code d'authentification ne se dicte jamais, à personne.
Par quel compte faut-il commencer ?
Par celui qui ouvre les autres, c'est-à-dire la messagerie : c'est elle qui reçoit les réinitialisations de mot de passe de tous vos services. Une section de la formation reprend ce choix selon le métier que vous indiquez.
Que puis-je consulter sans abonnement ?
Les quatre premières slides de chaque formation sont accessibles sans compte et sans abonnement, ainsi que le quiz de niveau Découverte. À partir de la cinquième slide, l'abonnement à 29,99 € TTC/mois est nécessaire. Créer un compte gratuit ne débloque aucune slide supplémentaire : il conserve votre progression, votre métier et vos résultats.
Comment mon niveau est-il mesuré ?
Par trois quiz de niveau : Découverte (10 questions, 70 % de réussite), Confirmé (12 questions, 75 %) et Expert (15 questions, 80 %). Le niveau affiché est le plus haut niveau réussi, avec le meilleur score obtenu et sa date.
Qui rédige et qui relit cette formation
Équipe éditoriale de skillrung.com
L'équipe éditoriale de skillrung rédige les formations à partir des publications des autorités françaises et européennes : ANSSI, CNIL, Cybermalveillance.gouv.fr, Légifrance et EUR-Lex. Chaque affirmation chiffrée est rattachée à sa source primaire, datée et vérifiable depuis la page de la formation. L'équipe ne se substitue pas à un relecteur expert : toute formation destinée à la publication est relue par un professionnel nommé du domaine concerné, dont le nom et la date de relecture figurent sur la fiche de la formation.
Relecture par un expert du domaine en cours
Cette formation est rédigée par notre équipe éditoriale à partir de sources primaires datées, et sa relecture par un expert externe du domaine est en cours. Dernière mise à jour : .
Nous n'inventons ni nom, ni titre, ni qualification pour faire sérieux. Le détail de notre processus de production est décrit sur la page notre méthode.
Assistance par intelligence artificielle à la rédaction. La responsabilité éditoriale du texte publié reste humaine.
Affirmations à portée réglementaire vérifiées le .
Sources
Toute affirmation chiffrée de cette formation renvoie à une source primaire, datée et vérifiable.
- Panorama de la cybermenace 2025
ANSSI, publié le
- Mots de passe : une nouvelle recommandation pour maîtriser sa sécurité
CNIL, publié le
Ce que Skillrung n'est pas
- Skillrung n'est pas un organisme de formation certifié Qualiopi.
- Nos contenus ne sont pas éligibles au CPF, aux OPCO, au DPC ni aux fonds d'assurance formation, à ce jour.
- L'attestation de réussite Skillrung n'est ni un diplôme, ni un titre, ni une certification enregistrée dans un répertoire national. Elle atteste d'un résultat obtenu à une évaluation en ligne non surveillée, à une date donnée.
- Suivre une formation Skillrung ne met pas votre organisation en conformité et ne se substitue pas aux obligations qui pèsent sur votre employeur ou sur vous.
- Nos contenus sont pédagogiques. Ils ne constituent ni un conseil juridique, ni un conseil médical, ni un audit de sécurité.
- Pour un professionnel libéral ou une entreprise, l'abonnement est une dépense professionnelle déductible : à confirmer avec votre expert-comptable.
Même thématique
Les autres formations cybersécurité
- 4 slides gratuites
Compte partagé ou identifiant par professionnel : qui a fait quoi dans votre équipe
Donner à chaque professionnel son propre accès, garder la souplesse du relais, et pouvoir dire qui a fait quoi.
Formation dédiée : Santé.
- 20-30 min
- 13 slides
- 4 quiz
Voir le programme - 4 slides gratuites
Appareils, mises à jour et sauvegardes : tenir son matériel
Tenir ses appareils à jour et disposer d'une sauvegarde qui fonctionne vraiment le jour venu.
- 20-30 min
- 13 slides
- 4 quiz
Voir le programme - 4 slides gratuites
Transmettre un document de patient : choisir le canal avant d'envoyer
Décider du canal, du destinataire et du sort de la copie avant d'envoyer le moindre document de patient.
Formation dédiée : Santé.
- 20-30 min
- 13 slides
- 4 quiz
Voir le programme - 4 slides gratuites
Données de santé et secret professionnel : savoir ce que vous gardez
Savoir ce qui relève du secret et des données de santé, et repérer les copies qui circulent hors du dossier.
Formation dédiée : Santé.
- 20-30 min
- 13 slides
- 4 quiz
Voir le programme - 4 slides gratuites
Fraude au virement : déjouer une demande de paiement détournée
Reconnaître un message qui vous vise personnellement, déjouer une demande de virement urgente et confidentielle, et confirmer un paiement par une ligne que vous composez.
- 20-30 min
- 13 slides
- 4 quiz
Voir le programme - 4 slides gratuites
Réagir à un incident informatique sans interrompre les soins
Savoir quoi faire dans les premières heures d'un incident, qui prévenir, et comment recevoir les patients sans dossier.
Formation dédiée : Santé.
- 20-30 min
- 14 slides
- 4 quiz
Voir le programme - 4 slides gratuites
Protéger ses données sensibles : ce que vous avez vraiment à défendre
Nommer ce que vous avez à protéger, comprendre qui le vise et pourquoi, en un quart d'heure.
- 20-30 min
- 13 slides
- 4 quiz
Voir le programme - 4 slides gratuites
Réagir à un incident : les premières minutes et la chaîne d'alerte
Tenir les premières minutes d'un incident, alerter les bonnes personnes et savoir ce que la loi impose.
- 25-30 min
- 14 slides
- 4 quiz
Voir le programme - 4 slides gratuites
Vous avez cliqué : les gestes de la demi-heure suivante
Enchaîner dans le bon ordre les gestes qui suivent un clic, une saisie ou un code donné par erreur, et prévenir sans attendre.
- 20-30 min
- 13 slides
- 4 quiz
Voir le programme - 4 slides gratuites
Liens, fichiers et codes reçus : savoir quand ne pas cliquer
Lire une adresse web, décider d'ouvrir ou non une pièce jointe, et refuser un code à usage unique sans hésiter.
- 25-30 min
- 13 slides
- 4 quiz
Voir le programme Reconnaître ce qui trahit vraiment une fraude, écarter les faux indices, et contrôler une demande par un canal que vous avez choisi.
- 20-30 min
- 13 slides
- 4 quiz
Voir le programme- 4 slides gratuites
Repérer un message piégé : les signaux qui tiennent encore
Reconnaître un message piégé même impeccablement écrit, et vérifier par le seul chemin qui tranche.
- 25-30 min
- 13 slides
- 4 quiz
Voir le programme - 4 slides gratuites
Signaler un message frauduleux : à qui, comment, dans quel délai
Signaler un message frauduleux aux bons interlocuteurs, prévenir votre équipe en quelques minutes et limiter ce que la campagne peut atteindre.
- 25-35 min
- 13 slides
- 4 quiz
Voir le programme
Continuer sur Skillrung
Les pages du site qui prolongent celle-ci, dans l'ordre du parcours conseillé.
- Formations cybersécurité
- Compte partagé ou identifiant par professionnel
- Appareils, mises à jour et sauvegardes
- Transmettre un document de patient
- Données de santé et secret professionnel
- Fraude au virement
- Réagir à un incident informatique sans interrompre les soins
- Protéger ses données sensibles
- Réagir à un incident
- Vous avez cliqué
- Liens, fichiers et codes reçus
- Repérer un message frauduleux
- Repérer un message piégé
- Signaler un message frauduleux
- Double authentification : comment l'activer et sur quels comptes en priorité
- Qui écrit : Équipe Skillrung
- Le catalogue des formations
- Les formations par métier
- Les guides pratiques
- Les quiz gratuits
- Notre méthode pédagogique
- L'abonnement et son prix