Un mot de passe envoyé par e-mail y reste des années
Boîtes d'envoi, sauvegardes, transferts : ce que devient un accès collé dans un message, et comment l'éviter.
« Je t'envoie les accès par mail. » La phrase est banale, et le geste paraît sans conséquence. Pourtant, un mot de passe collé dans un e-mail ne disparaît presque jamais.
Où il se retrouve
- Dans votre dossier Envoyés, et dans la boîte de réception du destinataire, sur chacun de vos appareils synchronisés.
- Dans les sauvegardes de vos deux messageries, souvent conservées des mois ou des années.
- Dans les transferts : un collègue transfère le fil à un prestataire, qui le transfère à son tour.
- Dans la recherche : il suffit de taper « mot de passe » dans une boîte compromise pour retrouver des années d'accès.
Le jour où l'une de ces boîtes est piratée, tous les accès qu'elle contient le sont aussi. Et personne ne se souvient de les avoir envoyés.
Ce qu'il faudrait
Un accès partagé devrait avoir trois propriétés :
- Être lisible une seule fois, puis disparaître du serveur.
- Expirer s'il n'a pas été ouvert, au bout de quelques heures ou de quelques jours.
- Ne jamais être lisible par l'intermédiaire qui le transporte.
C'est exactement ce que fait un lien Sésame Éclair. Le secret est chiffré dans votre navigateur. Le lien ne fonctionne qu'une fois (ou le nombre de fois que vous choisissez), puis il est détruit. Ce qui reste dans l'e-mail ou dans la messagerie n'est plus qu'un lien mort.
En pratique
- Collez l'accès sur la page d'accueil, choisissez une expiration courte et, pour un accès sensible, un code PIN.
- Envoyez le lien par e-mail ou par messagerie, et le code PIN par un autre canal (SMS, appel).
- Gardez le lien de suivi : il vous indique si le secret a été lu, et vous permet de le détruire avant.
- Pour recevoir des accès de vos clients, créez un lien de dépôt : ils déposent le secret chiffré, et vous seul pouvez le lire.
Pour les accès que vous utilisez au quotidien, un gestionnaire de mots de passe reste l'outil adapté : Sésame Éclair sert au moment où il faut les transmettre.