Meta et Apple se sont unis pour me pourir la vie à 1h du matin

Mars 2024, 1h du matin. Je scrolle Instagram tranquille sous la couette avant d'éteindre les lumières. Là, je reçois une petite notification en plein milieu de mon écran : j'ai été déconnecté. Je rentre mon mot de passe, impossible de retourner sur mon compte Insta, lié évidemment à mon compte Facebook et Threads. Je perds donc 3 réseaux d'un coup. Je connais bien Meta, l'entreprise à qui tous ces réseaux appartiennent, et je me dis que, comme d'habitude, il doit s'agir d'un bug quelconque et que tout devrait rentrer dans l'ordre pendant la nuit. Normalement, j'aurai dû verrouiller mon téléphone, dormir là dessus et fin de l'histoire. Cette nuit-là, ce n'est pas ce que j'ai fait.

J'ai été pris d'un doute. Un petit doute de rien du tout, mais un doute quand même. Il est vrai que ce mot de passe n'avait pas été changé depuis longtemps et, même s'il y a peu de chance que cette déconnexion proviennent d'un hack, je me dis qu'il vaut mieux le changer. Je slide du haut vers le bas au milieu de l'écran de mon iPhone, et j'utilise Spotlight pour me rendre directement dans le gestionnaire de mots de passe d'Apple.

Là, mon iPhone me dit qu'effectivement, le mot de passe de mon compte Insta, mais aussi celui de mon adresse mail principale auraient pu avoir été l'objet de fuites. D'ailleurs, si vous vous posez ce genre de questions, que vous ayez un iPhone ou non, je vous conseille d'utiliser l'excellent outil Have I Been Pwned. Ce n'est pas du tout un article sponsorisé, simplement un outil vraiment chouette à connaître qui vous indique si vos infos persos ont déjà fuité quelque part. Bref, mon iPhone m'indique donc qu'il serait préférable de changer mes mots de passe.

Avec Apple, tout est rapide, pratique et fluide. Les produits coûtent un bras, mais au moins, ils sont intuitifs. En un clic, me voilà donc directement propulsé dans l'interface de changement de mot de passe Gmail, avec un nouveau mot de passe robuste proposé par Apple. Un coup de Face ID et hop, mot de passe changé et gérer par la pomme. Je file sur mon compte Google pour m'y reconnecter avec mes nouveaux codes et là... je me rends compte que le gestionnaire de mots de passe Apple n'a tout simplement pas enregistré le code robuste et débilement long qu'il m'a proposé. Problème : je viens de perdre l'accès à mon adresse mail principale, celle à laquelle j'ai relié à peu près l'intégralité de ma vie numérique et personnelle.

Comment j'ai fini par enfin retrouver mon compte Google et changer le mot de passe

À ce moment-là de l'histoire, vous vous dites peut-être qu'il suffit de cliquer sur "mot de passe oublié". Oui oui, c'est ce que j'ai fait. Sauf que dans ces cas là, Google propose d'envoyer un mail sur une autre adresse et cette autre adresse, de "backup" et bien... je ne l'ai plus. Il s'agissait de mon vieux compte MSN de mon début d'adolescence, fermé par Microsoft depuis belle lurette. J'ai bien essayé de le récupérer, mais impossible de répondre à la question de sécurité absurde que j'avais mise en place à 12 ans.

Heureusement, Google me propose un autre moyen d'identification. Il reconnaît tout simplement mon téléphone. Google sait que l'appareil avec lequel je tente de me connecter est familier et que je suis chez moi. En théorie, cela prouve bien mon identité. Pour en être sûr, Google m'envoie un code de sécurité. Je n'ai que 6 chiffres à rentrer pour retrouver mon compte. Ah oui, ce code est envoyé dans 6 heures... sur la boîte mail que je viens de perdre. Bon, il faut dormir maintenant.

Le lendemain, j'essaie à nouveau de me connecter à mon compte depuis un autre appareil familier : le PC du bureau. Surprise, on me propose alors un autre moyen de secours : l'envoi d'un code par SMS. Parfait. J'entre les 6 chiffres et... on me dit d'attendre 48h. J'ai vécu deux journées dans le stress, mais j'ai fini par recevoir un énième code sur un autre compte Google que je possède. Une fois toutes ces vérifications effectuées, j'ai pu à nouveau modifier le mot de passe. Cette fois, je ne suis pas fou, je ne confie rien de façon automatisée à la pomme. Je passe par le gestionnaire de mots de passe de Google, puis je copie manuellement ce nouveau mot de passe dans le gestionnaire de mots de passe d'Apple (comme ça, il sera à 2 endroits et j'aurai accès à la connexion via Face ID, ce qui est fort pratique). Je retourne dans mes réglages et là, surprise : Apple a enregistré, deux jours plus tard, le mot de passe perdu que je viens de réussir à modifier.

Crédit Photo : Google

Ce qu'il faut retenir de cette mésaventure

Ma petite histoire perso n'est pas intéressante en elle-même. En revanche, je pense qu'elle permet de tirer des leçons importantes sur :

• Les bugs présents sur un tas d'applications. Surtout celles de Meta. Ne paniquez pas si Insta bug ou que vous n'arrivez plus à vous connecter à votre compte Facebook une fois de temps en temps. Ces pannes sont assez fréquentes. Attendez quelques heures avant de faire quoi que ce soit.
• Le gestionnaire de mot de passe d'Apple. Simple et intuitif, il peut quand même mettre du temps à enregistrer un mot de passe qu'il a lui-même proposé. Tant que vous n'êtes pas sûr et certain qu'il a bien été enregistré, copiez/collez le vous quelque part. Dans le doute.
• La centralisation vers un mail principal. Si toute votre vie numérique dépend d'une seule adresse mail, sécurisez-la bien (via un système de double authentification notamment) et assurez vous d'avoir accès à plusieurs options de récupérations de compte. Renseignez bien votre numéro de téléphone, une autre adresse mail à laquelle vous avez accès etc.
• La gestion des mots de passe en général. N'oubliez pas d'utiliser des mots de passe forts et différents sur chacun de vos comptes et de les changer assez souvent. Disons au moins une fois par an, comme en entreprise ! Les gestionnaires de mots de passe, que ce soit celui de Google, d'Apple, de Nord VPN ou autre sont de précieux alliés.