Partager des mots de passe dans le chat professionnel : pourquoi c'est risqué et quoi faire
Partager des mots de passe par Slack, Teams ou WhatsApp est un risque de sécurité. Découvrez les dangers de l'historique, l'accès des ex-employés et les alternatives sécurisées.
Partager des mots de passe dans le chat professionnel : pourquoi c'est risqué et quoi faire
« Je t'envoie le mot de passe par WhatsApp. » Ça paraît anodin, mais partager des mots de passe via les messageries professionnelles est l'une des erreurs de sécurité les plus courantes et dangereuses.
Pourquoi c'est dangereux
Raison 1 : Les messages sont éternels
Sauf suppression manuelle, les messages persistent indéfiniment.
| Risque | Détail |
|---|---|
| Anciens employés | Peuvent accéder à l'historique si le compte n'est pas désactivé |
| Compte compromis | L'attaquant accède à tout l'historique |
| Appareil perdu | Téléphone ou PC perdu expose toutes les données |
| Captures d'écran | Impossible à empêcher |
Raison 2 : Mauvais chat
Envoyer un mot de passe dans un groupe au lieu d'un message privé arrive plus souvent qu'on ne le croit.
Raison 3 : Visibilité admin
Sur les plans entreprise, les administrateurs peuvent exporter tous les messages, y compris les DMs.
Raison 4 : La recherche expose tout
Cherche « mot de passe », « login » ou « accès » dans ton chat. Tu trouveras probablement des mots de passe partagés il y a des mois.
Comment partager des mots de passe en sécurité
Méthode 1 : Liens protégés par mot de passe
Au lieu de taper le mot de passe, partage-le via un lien chiffré à durée limitée.
Avec la fonction note secrète de LOCK.PUB :
- Crée une note chiffrée avec les identifiants
- Un lien protégé est généré
- Partage uniquement le lien par WhatsApp ou Slack
- Le destinataire entre le mot de passe pour voir la note
- Après expiration, l'accès est automatiquement révoqué
Méthode 2 : Gestionnaires de mots de passe
1Password, Bitwarden ont des fonctions de partage sécurisé pour les équipes.
Méthode 3 : Mots de passe temporaires
Émets un mot de passe temporaire à changer immédiatement.
Ce qu'il ne faut jamais faire
| Mauvaise pratique | Risque |
|---|---|
| Envoyer le mot de passe directement | Reste dans l'historique |
| Stocker dans un tableur partagé | Visible par tous ceux qui ont accès |
| Envoyer login et mot de passe ensemble | Les deux fuitent ensemble |
| Épingler un message avec des identifiants | Exposition maximale |
Méthode sécurisée par scénario
| Scénario | Méthode recommandée |
|---|---|
| Nouvel employé | Gestionnaire de mots de passe ou temporaire |
| Partenaire externe | LOCK.PUB note secrète avec expiration |
| Mot de passe Wi-Fi | LOCK.PUB lien protégé |
| Transfert de compte partagé | Gestionnaire de mots de passe |
| Urgence | Appel + lien LOCK.PUB |
Conclusion
Le chat professionnel est excellent pour communiquer, mais pas pour partager des mots de passe. L'historique est permanent, cherchable et accessible par plus de personnes que tu ne le penses.
Règles pour un partage sécurisé :
- Ne jamais taper de mots de passe dans le chat
- Utiliser des liens protégés ou des notes chiffrées
- Toujours définir une expiration
- Changer les mots de passe après partage
- Imposer le 2FA à tous
Mots-clés
À lire aussi
Créer un tableau de feedback anonyme pour votre équipe (sans application)
Apprenez à configurer un tableau de feedback anonyme pour les rétrospectives, évaluations de performance et boîtes à suggestions avec des ask boards protégés par mot de passe.
Partage de fichiers conforme HIPAA et RGPD : Envoyer des données patients en toute sécurité
Découvrez les exigences HIPAA et RGPD pour le partage d'informations de santé protégées électroniques (ePHI) et comment les outils chiffrés peuvent compléter votre workflow de conformité.
Alternative au portail client sécurisé : Partager des documents sans logiciel entreprise
Oubliez les logiciels coûteux de portails clients. Comment freelances, agences et petites entreprises peuvent partager des documents en toute sécurité avec des liens protégés par mot de passe.
Créez votre lien protégé par mot de passe maintenant
Créez gratuitement des liens protégés, des notes secrètes et des chats chiffrés.
Commencer Gratuitement