Un site professionnel piraté, c'est du contenu modifié, des visiteurs redirigés vers des arnaques, une réputation abîmée, et parfois un site à reconstruire. La sécurité de base tient en quelques habitudes.

Des mots de passe forts et différents

• Long (une phrase de plusieurs mots est plus solide qu'un mot court avec des symboles).
• Différent pour chaque compte : domaine, plateforme, e-mail de récupération. Si l'un fuite, les autres tiennent.
• Jamais réutilisé d'un service personnel (réseau social, achat en ligne).

Un gestionnaire de mots de passe Retenir des dizaines de mots de passe forts est impossible. Un gestionnaire de mots de passe les stocke de façon chiffrée : vous n'avez qu'un seul mot de passe maître à retenir. C'est l'outil de sécurité qui change le plus les choses pour un indépendant.

La double authentification (ou "vérification en deux étapes") En plus du mot de passe, un code envoyé sur votre téléphone ou généré par une application. Même si quelqu'un obtient votre mot de passe, il ne peut pas se connecter sans votre téléphone. À activer sur le compte de la plateforme, le registraire du domaine et l'e-mail de récupération — ce sont les trois comptes critiques.

Les autres réflexes

• Ne jamais saisir ses identifiants depuis un lien reçu par e-mail : aller sur le site en tapant l'adresse.
• Sur WordPress : garder le logiciel, le thème et les extensions à jour (chapitre 3).
• Retirer immédiatement l'accès d'une personne qui part (chapitre 3).

Exemple concret : le compte d'un consultant a été piraté via un mot de passe réutilisé d'un forum. Son site affichait des liens douteux pendant deux jours avant qu'il s'en aperçoive. Depuis : mots de passe uniques dans un gestionnaire, et double authentification partout.

À vous de jouer : activez la double authentification sur votre compte de plateforme et sur votre adresse e-mail de récupération.