E-mail et mot de passe

Le mot de passe de messagerie doit être unique et ne servir que pour la messagerie.

Si vous l'utilisez sur d'autres sites web vous êtes susceptibles de vous le faire voler à l'occasion du piratage d'un de ces sites web. Le pirate dispose ainsi d'une liste de  mots de passe et d'adresses e-mail correspondantes. Avec un script il lui est facile de vérifier quels couples identifiant - mot de passe permettent d'accéder à une messagerie.

L'accès complet à une messagerie peut-être le début d'une usurpation d'identité, l'accès à un deuxième facteur d'authentification d'un site sensible, au renouvellement d'un mot de passe, et bien d'autres choses...

Donc le mot de passe de messagerie doit être unique et ne servir que pour la messagerie. 

Vous pouvez également ne pas divulguer votre identifiant de connexion de messagerie en utilisant des alias.

NB : le vol de mots de passes sur un site web est particulièrement facile si le site web enregistre en clair les mots de passe de leurs clients. Cette mauvaise pratique est à proscrire absolument. Le nombre de sites web qui l'utilisent est en diminution constante. La bonne pratique est d'enregistrer des "hash" de mots de passe avec une méthode de hachage qui ne soit pas obsolète. Un pirate ne peut alors récupérer que les hachages. Mais même dans ce cas il n'est pas impossible de remonter jusqu'au mot de passe, surtout s'il est court ou contenu dans un dictionnaire quelconque.