Votre boîte permet de réinitialiser presque tous vos autres mots de passe : c'est donc le compte à sécuriser en premier, et sérieusement.
Si quelqu'un entre dans votre messagerie, il n'a pas besoin de forcer votre banque. Il ouvre la page de réinitialisation, reçoit le lien et définit un nouveau mot de passe. Puis il supprime la notification.
C'est pourquoi ce guide ouvre la série. Tous les autres supposent que la boîte est encore la vôtre.
Ces quatre gestes ce soir
- 1Un mot de passe unique, jamais utilisé ailleurs, d'au moins quatre mots sans rapport entre eux. La longueur bat les symboles.
- 2Activez la double authentification et choisissez une application ou une clé matérielle plutôt que le SMS si le service le propose.
- 3Notez les codes de secours et conservez-les hors ligne : ni dans la boîte, ni en photo dans la galerie.
- 4Ouvrez la liste des sessions actives et des appareils connectés, et déconnectez tout ce que vous ne reconnaissez pas.
Inspectez les règles cachées dans les réglages
- Redirection : une seule règle peut copier chaque message vers une adresse que vous ne contrôlez pas, et survivre à un changement de mot de passe.
- Filtres : un filtre peut déplacer automatiquement les alertes de sécurité et les messages bancaires hors de la boîte.
- Accès délégué : une autre adresse peut lire votre courrier tout en ressemblant à un réglage anodin.
- Adresse et numéro de secours : s'ils pointent vers quelque chose d'inconnu, la réinitialisation est plus facile pour un autre que pour vous.
Gardez-le ainsi
- Ne réutilisez jamais ce mot de passe. La réutilisation transforme une fuite sans rapport en prise de contrôle de la boîte.
- Traitez chaque alerte de connexion inattendue comme réelle jusqu'à avoir vérifié vous-même la liste des sessions.
- Quand vous changez un mot de passe, commencez ici : c'est ici qu'arrive le lien de réinitialisation de tout le reste.
Questions fréquentes
La double authentification par SMS vaut-elle la peine ?
Oui, bien mieux que rien, et elle écarte les attaques les plus courantes. Une application d'authentification ou une clé matérielle est plus forte : un SMS peut être intercepté ou un numéro transféré.
Je ne trouve pas les règles de redirection. Cela veut-il dire qu'il n'y en a pas ?
Non. Beaucoup de services les cachent sous Paramètres puis Redirection, ou sous Filtres, et certains ne les montrent que sur la version web. Vérifiez les deux.
Puis-je enregistrer les codes de secours dans mon gestionnaire de mots de passe ?
C'est acceptable si le gestionnaire est lui-même protégé par une double authentification forte et que vous pouvez y accéder depuis un second appareil. Sinon, imprimez-les.
Écrit par L'équipe BaitScan
Dernière mise à jour 16 septembre 2026
Les résultats sont des estimations de risque automatisées fondées sur des indicateurs publics et des heuristiques.