Debrique-et-deblog

Mots de passe

 (15 mai 2024)

Vous avez dû entendre parler des piratages d'environnements numériques dans l'éducation nationale, il y a plusieurs semaines. Evidemment, ces actions ont provoqué une panique, et toutes les académies ont décidé de fermer leurs messageries, en gros. Pourtant, m'étais-je dit, les parents et les élèves n'ont pas la possibilité de joindre les professeurs par Toutatice (oui, il y a un petit rigolo qui a nommé ainsi le portail numérique de l'académie de Rennes) et il est impossible de diffuser des vidéos via Pronote (les fichiers trop lourds ne passent pas), surtout que seuls les personnels d'éducation peuvent joindre des pièces à leurs messages.

Sécurité oblige, nous avons été invités à modifier nos mots de passe, en choisissant des codes efficaces et hautement sécuritaires, avec majuscule, minuscule, chiffre et caractère spécial, et aussi longs que possible. Et bien sûr, il nous est conseillé de ne pas utiliser le même mot de passe partout. Ah, ils sont gentils, à l'éducation nationale! Déjà, ils m'imposent les identifiants. Ensuite, j'ai compté, en tant que professeur, j'ai un identifiant pour le réseau du lycée, un autre pour celui du collège, et un troisième pour le portail de services académiques. Et comme je suis aussi maman, j'ai un identifiant sur Educonnect et un autre pour accéder à l'espace Pronote du collège du P'tit Mousse. Soit un total de 5 identifiants, auxquels il faudrait joindre chaque fois un nouveau mot de passe? Sans compter que le réseau informatique du lycée réclame un nouveau mot de passe tous les six mois, et qu'il retient les anciens, si bien qu'il est impossible de recycler un code utilisé il y a moins de deux ans.

Et ce n'est pas fini. Manifestement, j'ai aussi un mot de passe sur Pronote. Et même probablement deux, un pour le collège et l'autre pour le lycée. Je ne les utilise pas, parce que le portail académique me connecte directement (enfin, après 4 clics, quand même) sur cet espace numérique. Mais celui du lycée, depuis les incidents du printemps, m'indique que je n'ai pas modifié mon mot de passe depuis plus de 1800 jours (5 ans, à vue de nez) et me conseille d'aller dans les paramètres de mon compte pour y remédier. J'ai été voir, je n'ai pas trouvé d'accès au mot de passe. Donc je n'ai rien changé. D'autant que certains collègues, qui utilisent l'application sur leur téléphone, ce sont retrouvés coincés quand cette dernière les a obligés à réinitialiser leur mot de passe. Ils ont reçu un code QR sur leur portable. Ah? Et comment on scanne un code qu'on voit sur son écran? (Il y a un truc, a base de capture d'écran, mais franchement...)

Bien sûr, les conseils sur les mots ultra-sécurisés incluent le fait de ne pas utiliser son prénom ou sa date de naissance. Il faudrait préciser de ne pas prendre non plus ceux de ses enfants (car il est connu que les femmes choisissent souvent le prénom d'un de leurs enfants comme code). J'aurais dit qu'une adresse pouvait être un bon truc, parce qu'il y a des chiffres, des lettres, avec souvent au moins une majuscule, et qu'on peut ajouter un caractère spécial facilement. "109!rueduDrMachin" est suffisammant long et facile à retenir. Un collègue utilise le même mot de passe partout, en ajoutant juste quelques lettres pour l'adapter à chaque site, du genre "Secu15Aout=Assomption", une amie m'avait parlé de dates biographiques, comme "VictorHugo(1802-1885)" ou de numéros de cantates de Bach. Bien sûr, il faut encore être capable d'associer le bon mot de passe au bon site, et parfois adapter sa méthode de codage, parce que certaines pages exigent un caractère spécial que d'autres refusent. Et tout ça sans rien noter!

Libellés : école, humeur

Rédigé par Bismarck @ 8:07 AM