Dans l’ordre
Soixante minutes, une fois.
-
I
### Libère la table
Téléphone chargé, personne ne regarde, aucun partage d’écran. C’est la session où l’environnement compte.
-
II
### Choisis le mot de passe
Définis-le avant de saisir quoi que ce soit d’autre. Ne l’écris nulle part. Prononce-le plusieurs fois à voix haute.
-
III
### Entraîne-toi à écrire sur une carte
Crée une entrée sans importance dans un coffre-fort et écris-la sur une carte. Relis-la. Tu connais maintenant le processus.
-
IV
### Écris le véritable coffre-fort
Cinq à quinze entrées, dont les noms sont suffisamment clairs pour toi et suffisamment vagues pour tous les autres.
-
V
### Copie-le sur les trois cartes
Le même coffre-fort, trois cartes, l’une après l’autre. Vérifie chaque carte en la relisant avant de la ranger.
-
VI
### Mets-les à leur place
Une sur toi, une chez toi, une hors de chez toi. Décide maintenant où tu conserveras la carte hors de chez toi, pas le mois prochain.
-
VII
### Range
Supprime les captures d’écran, déchiquette le papier, vide l’application de notes. C’est cette étape qui apporte le véritable gain de sécurité.
À garder pour plus tard
Ce que tu ne devrais pas faire aujourd’hui.
N’essaie pas de transférer l’intégralité de ton gestionnaire de mots de passe sur une carte. La carte est destinée aux quelques entrées qui te donnent accès à tout le reste, pas à quatre cents identifiants.
N’invente pas dès le premier soir un système complexe de dénomination. Commence simplement ; perfectionne-le lors de ta première vérification annuelle.
Une soirée.
Puis plus rien pendant des années.