🔐 Aider Mme Rannou à sécuriser ses comptes après un piratage¶
Objectifs pédagogiques¶
- Analyser les pratiques à risque d'une usagère à partir de faits observés, avant toute action corrective
- Sécuriser des comptes (mots de passe robustes, double authentification) en expliquant chaque choix sans jargon technique
Contexte¶
Tu es agent du SAAD de Loudéac. Mme Rannou, 76 ans, bénéficiaire du service, t'appelle affolée : son compte Facebook envoie des messages bizarres à toute sa liste de contacts depuis hier, et elle craint d'avoir « fait une bêtise ». Ta responsable de secteur te confie l'accompagnement de la remise en sécurité de ses comptes.
Ce que tu observes chez elle : le même mot de passe (le prénom de son chat suivi de « 2020 ») est utilisé pour sa messagerie, Facebook et son compte Ameli ; elle n'a jamais entendu parler de la double authentification ; elle a cliqué la semaine dernière sur un lien reçu par SMS annonçant un colis à récupérer.
Ton rôle aujourd'hui
Vérifie dans ta fiche de suivi OneNote (section MP8 — Cadre de vie / Quotidien) si tu joues l'aidant ou l'aidée, et note-le une fois l'activité terminée avec le nom de ton binôme.
Si tu joues Mme Rannou, tiens le rôle sérieusement : culpabilise à voix haute (« c'est ma faute, je n'y comprends rien »), et à un moment de l'étape C, demande à ton binôme de simplement « remettre le même mot de passe partout, ce sera plus facile à retenir ».
🆘 Binôme absent ? Joue les deux rôles. Pour la partie « Mme Rannou », relis à voix haute la phrase de culpabilisation avant de continuer, pour garder la posture en tête.
Problématique
« Comment sécuriser les comptes d'une usagère victime d'un piratage sans la faire culpabiliser, et sans créer un nouveau risque en simplifiant à l'excès ? »
Mission¶
A — Je diagnostique les pratiques à risque de Mme Rannou¶
À partir de ce que tu observes et de la fiche Pourquoi et comment bien gérer ses mots de passe ? — cybermalveillance.gouv.fr, identifie ce qui a permis le piratage avant de proposer une correction.
Ta production doit montrer :
- Le lien entre le mot de passe unique réutilisé partout et l'ampleur du piratage sur plusieurs comptes.
- Une hypothèse sur le rôle du lien SMS cliqué la semaine précédente dans cet incident.
B — Je prépare une méthode simple à lui transmettre¶
Construis, à partir de la même fiche, une méthode de création de mot de passe robuste que Mme Rannou pourra réutiliser seule, sans la rendre dépendante de toi.
Ta production doit montrer :
- Une méthode de mot de passe robuste (phrase de passe) reformulée en langage courant, sans jargon technique.
- Une explication simple de la double authentification, avec un exemple concret d'usage quotidien.
C — J'accompagne Mme Rannou dans la sécurisation¶
Avec ton binôme, propose à Mme Rannou de changer ses mots de passe et d'activer la double authentification sur au moins un compte, en tenant compte de son retour réel.
Ta production doit montrer :
- Trois mots de passe distincts créés selon la méthode, un par compte cité dans la mise en situation.
- Une réponse à l'imprévu : Mme Rannou insiste pour garder le même mot de passe partout pour ne rien oublier.
- Une explication de ce qu'aurait changé la double authentification si elle avait déjà été activée avant le piratage.
D — J'oriente Mme Rannou en cas de nouvel incident¶
Une partie de la remise en sécurité dépasse ton rôle d'agent (récupération d'un compte définitivement compromis, plainte éventuelle) : à toi de savoir quoi transmettre et à qui.
Ta production doit montrer :
- Une procédure courte à suivre en cas de nouveau piratage (qui contacter, dans quel ordre).
- Le signalement du lien SMS suspect selon la procédure officielle, sans jugement porté sur Mme Rannou.
E — Je prends du recul et j'explicite¶
J'explicite mes choix (2-3 min, à l'oral)
Présente ta procédure à ton binôme ou à ton enseignant, et réponds à ces trois questions :
- Pourquoi as-tu reformulé la double authentification en langage courant plutôt qu'en termes techniques ?
- Comment as-tu géré la demande de Mme Rannou de garder un seul mot de passe partout ?
- Que ferais-tu différemment si le prochain usager refusait catégoriquement toute double authentification ?
Questions de synthèse¶
- Pourquoi un même mot de passe réutilisé sur plusieurs comptes aggrave-t-il les conséquences d'un piratage ?
- Que change concrètement la double authentification si un mot de passe est volé malgré tout ?
Vérifier mes réponses
- Un mot de passe unique compromis donne accès à tous les comptes qui le partagent, au lieu d'un seul.
- Même avec le bon mot de passe, l'accès reste bloqué sans le second facteur (code envoyé sur le téléphone de la personne), ce qui empêche l'essentiel des accès frauduleux.
Où répondre ?
Dépose ta méthode de mot de passe, tes trois mots de passe créés et ta procédure de signalement dans ton bloc-notes OneNote, section MP8 — Cadre de vie / Quotidien. Note dans ta fiche de suivi le rôle joué aujourd'hui et le nom de ton binôme.
Ressources et outils¶
- Cybermalveillance.gouv.fr — Bien gérer ses mots de passe : méthode officielle de mot de passe robuste et double authentification — lien.
- Cybermalveillance.gouv.fr — Signaler un acte de cybermalveillance : procédure officielle de signalement — lien.
CRCN / Pix¶
- CRCN 4.1 — Sécuriser l'environnement numérique
Ce qu'il faut retenir¶
- Diagnostic du lien entre mot de passe unique réutilisé et ampleur du piratage sur plusieurs comptes de Mme Rannou
- Méthode de mot de passe robuste (phrase de passe) reformulée en langage courant, sans jargon technique
- Trois mots de passe distincts créés selon la méthode, un par compte concerné
- Réponse argumentée face à l'insistance pour garder un seul mot de passe partout, et procédure de signalement du lien SMS suspect
Grille d'évaluation¶
C8.2 — Sécuriser des comptes après piratage (MP8, prépare l'ECCF E7.4)
Production attendue : le diagnostic des pratiques à risque, la méthode de mot de passe reformulée, les trois mots de passe créés, la procédure de signalement, et l'explicitation orale.
| Critère (référentiel C8.2) | Indicateurs observables | Niveau |
|---|---|---|
| Posture d'accompagnement : mobilisation des ressources de la personne | -- / - / + / ++ | |
| Mise en place d'une relation en maintenant la distanciation professionnelle requise | -- / - / + / ++ | |
| Anticipation et réalisation des démarches | -- / - / + / ++ |