La façon la plus courante dont une petite entreprise perd ses réseaux n’est pas le piratage. C’est un identifiant partagé, une personne qui est partie, et personne qui n’a rien changé jusqu’au jour où cela a compté.
Pourquoi partager un mot de passe est pire qu’il n’y paraît
- Les codes à deux facteurs arrivent sur un seul téléphone : soit la sécurité est désactivée, soit une personne est le goulot
- Il n’y a aucune trace de qui a fait quoi, et cela compte surtout le jour où ça tourne mal
- Retirer un accès veut dire changer le mot de passe pour tout le monde, y compris ceux qui restent
- Une plateforme peut bloquer un compte qu’elle voit utilisé depuis quatre villes en une journée
Que faire à la place
Tous les réseaux qui comptent ont de vrais rôles. Ils ne sont pas cachés : ils sont juste dans un écran de réglages que personne ne visite.
- Facebook et Instagram — ajoutez les personnes via le Business Manager, avec un rôle, par ressource. C’est aussi ce qui permet à un planificateur de publier sans jamais voir un mot de passe.
- TikTok — les comptes peuvent être rattachés à un compte entreprise avec des rôles de membres.
- Telegram — ajoutez la personne comme administratrice du canal, avec seulement les droits nécessaires.
Le planificateur est un troisième type d’accès
Connecter un compte à un outil lui accorde un jeton, pas votre mot de passe, et ce jeton se révoque depuis la plateforme à tout moment sans toucher à votre identifiant. C’est tout l’intérêt de procéder ainsi.
À faire une fois par an, en dix minutes : ouvrez la liste des applications connectées sur chaque réseau et retirez ce que vous n’utilisez plus. Les vieux jetons sont la part silencieuse de la plupart des problèmes d’accès.
Quand quelqu’un part
Retirez le rôle, révoquez l’outil, vérifiez la liste des applications connectées. Si un mot de passe a été partagé un jour, changez-le — et profitez-en pour cesser de le partager.