Base de connaissances PRONOTE Primaire-
Comment renforcer la sécurité et éviter le piratage des comptes PRONOTE Primaire ?
Le piratage de compte désigne la prise de contrôle par un individu malveillant d'un compte au détriment de son propriétaire légitime. Tous les cas constatés pour PRONOTE Primaire relèvent d'une usurpation d'identité, par vol d'identifiant et de mot de passe.
Si les utilisateurs se connectent directement à PRONOTE Primaire (et non via un ENT), voici nos conseils pour renforcer la sécurité et empêcher l'usurpation d'identité.
Si les utilisateurs se connectent directement à PRONOTE Primaire (et non via un ENT), voici nos conseils pour renforcer la sécurité et empêcher l'usurpation d'identité.
Conseil n°1 : suivre les recommandations de la CNIL pour les mots de passe
Actuellement, la CNIL impose aux utilisateurs une taille minimum de 10 caractères et 3 critères de complexité :
- Au moins un caractère spécial,
- Au moins une lettre,
- Mélange de minuscules et majuscules.
Vérifiez les règles définies dans PRONOTE Primaire en allant dans le menu Paramètres > Options générales > Sécurité.
Attention, la modification des règles s'applique uniquement aux personnalisations futures. Pour que tous les mots de passe utilisés respectent rapidement les nouvelles règles, il est nécessaire de forcer le changement des mots de passe.
Conseil n°2 : inciter à l'usage de la double authentification
La double authentification est une mesure de sécurité efficace qui impose aux enseignants et aux personnels de saisir un code PIN (4 chiffres) lorsqu'ils se connectent depuis un nouvel appareil.
Concrètement, cela permet d'empêcher un élève qui aurait volé le mot de passe d'un enseignant de se connecter depuis son domicile.
Vous pouvez proposer ou imposer cette double authentification dans le menu Paramètres > Options générales > Sécurité.
Vous pouvez proposer ou imposer cette double authentification dans le menu Paramètres > Options générales > Sécurité.
Conseil n°3 : veiller à avoir un utilisateur = un compte = un mot de passe
Afin de pouvoir savoir si nécessaire qui a effectué une action malveillante, assurez-vous que chaque utilisateur possède bien son propre compte.
Ce contenu vous a été utile ?
27 personnes sur 31 ont trouvé ça utile
Vous ne trouvez pas de réponse à votre question ?
Contactez notre assistance