Carnet de mots de passe : le ranger et le tenir à jour cet automne

Quand les jours raccourcissent, on reste davantage à la maison, et c'est précisément le moment où l'on prend le temps de ranger ce qui traîne depuis des mois. Je le constate chaque année lors des ateliers : les personnes qui arrivent en octobre ont souvent un tiroir plein de petits papiers, de coins d'enveloppes et de post-it couverts de mots de passe. Plutôt que de les jeter d'un coup, je vous propose de profiter de ces soirées calmes pour tout rassembler au même endroit, dans un carnet prévu pour cela.

Le modèle à imprimer que nous proposons compte une ligne par compte : le nom du service, l'identifiant, un indice sur le mot de passe et une case pour la date de dernière vérification. Il ne s'agit pas de recopier tous vos mots de passe en clair, mais de noter ce qui vous aidera à les retrouver. Cette nuance change tout, et elle rassure beaucoup de personnes qui craignent qu'un carnet perdu ne livre leurs comptes à n'importe qui.

Je conseille de procéder par petites séances d'une demi-heure, une tasse à portée de main. Commencez par les comptes qui comptent le plus : la messagerie, la banque en ligne, les démarches administratives. Une messagerie piratée permet de réinitialiser presque tous les autres comptes, donc elle passe en premier. Notez ensuite les sites de courses, les abonnements, les comptes de la mutuelle, puis seulement les services que vous utilisez rarement.

À chaque ligne, écrivez l'indice plutôt que le mot de passe lui-même : le début d'une phrase que vous connaissez, le souvenir d'une image, un lieu. Si votre phrase de passe évoque le jardin de vos grands-parents, l'indice peut être simplement « jardin, pommier, été ». Vous seul comprenez ce que cela signifie, et quelqu'un qui ouvrirait le carnet n'en tirerait rien d'utilisable.

• Une séance de trente minutes suffit largement
• Messagerie, banque et administrations d'abord
• Un indice personnel plutôt que le mot de passe complet

L'emplacement compte autant que le contenu. Évitez l'écran de l'ordinateur, le dessous du clavier ou la porte du frigo : ce sont les premiers endroits où l'on regarde. Choisissez plutôt un lieu banal et fermé, comme un classeur de papiers personnels, un tiroir de bureau ou une boîte avec vos documents importants. L'idée est que le carnet soit facile à atteindre pour vous, mais qu'il ne se remarque pas pour une personne de passage.

Si vous vivez avec un proche en qui vous avez confiance, dites-lui où se trouve le carnet, sans lui en expliquer le détail. En cas de coup dur, il saura où chercher. Évitez en revanche de le glisser dans un sac que vous emportez en ville : un carnet reste chez vous, et c'est ce qui le rend sûr.

Un carnet papier protège bien contre l'oubli, mais il ne remplace pas les bons réflexes en ligne. Un mot de passe réutilisé partout reste fragile, même soigneusement noté. Profitez de la relecture pour repérer les comptes qui partagent le même mot de passe et changez-les un par un, en commençant par la messagerie. Chaque changement se note dans le carnet, avec la date, ce qui vous donne un petit historique facile à relire.

Pour les comptes les plus sensibles, pensez aussi à la double authentification, que nous expliquons en atelier. Le carnet et la double authentification se complètent : le premier vous aide à vous souvenir, la seconde ajoute un verrou si quelqu'un devinait un mot de passe. Aucun des deux ne demande de compétence technique, seulement un peu de régularité.

Un carnet n'est utile que s'il reste exact. Je propose de fixer un rendez-vous avec vous-même, par exemple au changement d'heure ou lorsque vous sortez les vêtements chauds : vous reprenez le carnet, vous vérifiez que chaque ligne correspond encore à un compte vivant et vous barrez ceux que vous avez fermés. Cela prend un quart d'heure et évite l'accumulation de lignes périmées qui rendent le carnet difficile à lire.

C'est aussi l'occasion de noter les changements récents : une nouvelle adresse e-mail, une banque qui a modifié son application, un abonnement résilié. Si une ligne vous pose question, laissez-la de côté et revenez-y plus tard. Mieux vaut un carnet imparfait mais à jour qu'un carnet parfait que l'on n'ouvre plus jamais.

• Relecture à date fixe, quinze minutes
• Barrer les comptes fermés
• Inscrire la date de chaque changement

Il arrive qu'un carnet soit égaré ou abîmé, et il vaut mieux y penser avant que cela n'arrive. Ne notez jamais les mots de passe en clair : ainsi, une perte vous oblige à changer quelques mots de passe, pas à tout reconstruire dans l'urgence. Gardez aussi, à un autre endroit de la maison, une copie de la première page où figurent seulement les noms des comptes, sans aucun indice.

Si un compte se bloque malgré tout, la procédure de réinitialisation du service vous attend, et nous pouvons vous guider pas à pas. Rien n'est jamais définitivement perdu quand on garde l'adresse de messagerie et le numéro de téléphone de ses comptes à jour. Ce sont ces deux éléments qui permettent de reprendre la main.