Partager des mots de passe dans le chat professionnel : pourquoi c'est risqué et quoi faire
Partager des mots de passe par Slack, Teams ou WhatsApp est un risque de sécurité. Découvrez les dangers de l'historique, l'accès des ex-employés et les alternatives sécurisées.
Partager des mots de passe dans le chat professionnel : pourquoi c'est risqué et quoi faire
« Je t'envoie le mot de passe par WhatsApp. » Ça paraît anodin, mais partager des mots de passe via les messageries professionnelles est l'une des erreurs de sécurité les plus courantes et dangereuses.
Pourquoi c'est dangereux
Raison 1 : Les messages sont éternels
Sauf suppression manuelle, les messages persistent indéfiniment.
| Risque | Détail |
|---|---|
| Anciens employés | Peuvent accéder à l'historique si le compte n'est pas désactivé |
| Compte compromis | L'attaquant accède à tout l'historique |
| Appareil perdu | Téléphone ou PC perdu expose toutes les données |
| Captures d'écran | Impossible à empêcher |
Raison 2 : Mauvais chat
Envoyer un mot de passe dans un groupe au lieu d'un message privé arrive plus souvent qu'on ne le croit.
Raison 3 : Visibilité admin
Sur les plans entreprise, les administrateurs peuvent exporter tous les messages, y compris les DMs.
Raison 4 : La recherche expose tout
Cherche « mot de passe », « login » ou « accès » dans ton chat. Tu trouveras probablement des mots de passe partagés il y a des mois.
Comment partager des mots de passe en sécurité
Méthode 1 : Liens protégés par mot de passe
Au lieu de taper le mot de passe, partage-le via un lien chiffré à durée limitée.
Avec la fonction note secrète de LOCK.PUB :
- Crée une note chiffrée avec les identifiants
- Un lien protégé est généré
- Partage uniquement le lien par WhatsApp ou Slack
- Le destinataire entre le mot de passe pour voir la note
- Après expiration, l'accès est automatiquement révoqué
Méthode 2 : Gestionnaires de mots de passe
1Password, Bitwarden ont des fonctions de partage sécurisé pour les équipes.
Méthode 3 : Mots de passe temporaires
Émets un mot de passe temporaire à changer immédiatement.
Ce qu'il ne faut jamais faire
| Mauvaise pratique | Risque |
|---|---|
| Envoyer le mot de passe directement | Reste dans l'historique |
| Stocker dans un tableur partagé | Visible par tous ceux qui ont accès |
| Envoyer login et mot de passe ensemble | Les deux fuitent ensemble |
| Épingler un message avec des identifiants | Exposition maximale |
Méthode sécurisée par scénario
| Scénario | Méthode recommandée |
|---|---|
| Nouvel employé | Gestionnaire de mots de passe ou temporaire |
| Partenaire externe | LOCK.PUB note secrète avec expiration |
| Mot de passe Wi-Fi | LOCK.PUB lien protégé |
| Transfert de compte partagé | Gestionnaire de mots de passe |
| Urgence | Appel + lien LOCK.PUB |
Conclusion
Le chat professionnel est excellent pour communiquer, mais pas pour partager des mots de passe. L'historique est permanent, cherchable et accessible par plus de personnes que tu ne le penses.
Règles pour un partage sécurisé :
- Ne jamais taper de mots de passe dans le chat
- Utiliser des liens protégés ou des notes chiffrées
- Toujours définir une expiration
- Changer les mots de passe après partage
- Imposer le 2FA à tous
Mots-clés
À lire aussi
Envoyer un ZIP protégé par email est-il sûr ? De meilleures alternatives
La pratique d'envoyer des fichiers ZIP protégés et le mot de passe dans des emails séparés est fondamentalement défaillante. Découvrez pourquoi et trouvez des alternatives sécurisées.
Comment partager votre mot de passe Netflix en toute sécurité
Politique de partage Netflix, pourquoi envoyer un mot de passe par WhatsApp est risqué et comment partager en toute sécurité avec un gestionnaire de mots de passe ou LOCK.PUB.
Comment prévenir le spam et le harcèlement par AirDrop : guide complet
Des inconnus envoient des photos non désirées par AirDrop dans les transports en commun. Apprenez à bloquer le spam AirDrop et à vous protéger.
Créez votre lien protégé par mot de passe maintenant
Créez gratuitement des liens protégés, des notes secrètes et des chats chiffrés.
Commencer Gratuitement