1. Partager des mots de passe dans les tickets 

C’est l’erreur la plus courante et l’une des plus dangereuses. 

Un ticket de support peut être : 

• Consulté par plusieurs intervenants, 

• Conservé dans des historiques, 

• Exporté dans des outils tiers, 

• Audité dans le cadre de contrôles internes ou réglementaires. 

Un mot de passe transmis dans un ticket peut donc circuler bien au-delà de son destinataire initial : un mot de passe ne doit jamais apparaître dans un ticket, même temporairement. 

2. Réutiliser les mêmes identifiants 

Utiliser le même mot de passe sur plusieurs services multiplie les risques : 

• Une fuite sur un service expose tous les autres, 

• Les attaquants testent systématiquement les identifiants compromis sur d’autres plateformes (credential stuffing), 

• La compromission devient transversale. 

Une seule faille peut suffire à ouvrir plusieurs portes. 

3. Transmettre trop d’informations techniques sensibles 

Adresses IP internes, schémas d’architecture détaillés, captures d’écran contenant des identifiants, exports de configuration…Certaines informations sont nécessaires pour diagnostiquer un incident mais elles doivent être partagées avec discernement, uniquement lorsque c’est indispensable. 

Moins d’informations sensibles circulent, plus le risque est maîtrisé. 

Les bonnes pratiques à adopter

✅ Ne jamais transmettre de mot de passe 

Ni dans un ticket, ni par email, ni via messagerie instantanée. 

Si un accès est nécessaire : 

• Créer un compte temporaire, 

• Appliquer une rotation immédiate du mot de passe après usage, 

• Activer l’authentification multi-facteurs. 

✅ Utiliser des mots de passe forts et uniques 

Un bon mot de passe doit être : 

• Long, 

• Complexe, 

• Unique par service. 

L’usage d’un gestionnaire de mots de passe est fortement recommandé pour éviter la réutilisation. 

✅ Activer l’authentification multi-facteurs (MFA) 

Le MFA est aujourd’hui un standard de sécurité. Même si un mot de passe est compromis, l’attaquant ne pourra pas accéder au compte sans le second facteur. 

C’est l’une des mesures les plus efficaces pour réduire le risque de compromission. 

✅ Limiter les droits d’accès 

Attribuer à chaque utilisateur uniquement les permissions nécessaires à son rôle. 

Moins de privilèges signifie : 

• Moins d’impact en cas d’erreur, 

• Moins de surface d’attaque, 

• Meilleure traçabilité. 

Le principe du moindre privilège reste une règle fondamentale en cybersécurité. 

✅ Vérifier les informations avant soumission 

Avant d’envoyer un ticket : 

• Relire le contenu, 

• Supprimer toute donnée sensible inutile, 

• Privilégier une description fonctionnelle du problème plutôt qu’un accès direct. 

Un ticket bien formulé est plus efficace et plus sûr. 

Une sécurité partagée 

La sécurité d’un portail client repose sur une responsabilité commune : 

• Le fournisseur sécurise l’infrastructure, les accès et la plateforme, 

• Les utilisateurs adoptent des pratiques responsables au quotidien. 

Chez Eurofiber Cloud Infra, la sécurisation des accès fait partie intégrante de notre approche : protection des environnements, supervision, mécanismes d’authentification renforcés mais la vigilance utilisateur reste un maillon essentiel.