Outil gratuit

Qui détient les clés de votre site ?

Un domaine repose sur une demi-douzaine de comptes : registraire, DNS, hébergeur, courriel, infolettre… Quand la personne qui les a ouverts s'en va, plus personne ne peut y entrer. Nous dressons la carte ; vous notez qui détient chaque clé.

Essayer avec physalisdesign.com, wikipedia.org

Pourquoi cette carte compte

Le scénario le plus courant n'est pas le piratage : c'est la bénévole, l'employé ou le pigiste qui a ouvert les comptes avec son adresse personnelle et qui n'est plus là. Le domaine expire, le site tombe, et personne ne peut prouver qu'il en est propriétaire.

01

Au nom de l'organisation

Chaque compte devrait être au nom de l'organisation, avec une adresse générique (web@, admin@) qui survit aux départs.

02

Deux personnes, au moins

Deux administrateurs sur les comptes du registraire, du DNS et du courriel : l'absence d'une personne ne bloque jamais tout le monde.

03

Un gestionnaire de mots de passe

Les mots de passe partagés vont dans un coffre partagé (Bitwarden, 1Password), avec la connexion en deux étapes, pas dans un courriel ni sur un papillon adhésif.

Comment utiliser la fiche

  1. Imprimez-la ou remplissez-la à l'écranUne ligne par compte. Les comptes chez un même fournisseur (DNS et CDN chez Cloudflare, par exemple) sont regroupés : c'est en général une seule connexion.
  2. Vérifiez chaque ligneConnectez-vous à chaque compte : avez-vous toujours l'accès ? À quel nom et à quelle adresse est-il ? La connexion en deux étapes est-elle activée ?
  3. Corrigez ce qui est fragileTransférez les comptes détenus par une seule personne ou par un ancien employé, ajoutez un deuxième administrateur, mettez à jour le courriel de récupération.
  4. Rangez-la et refaites-la chaque annéeAvec les documents importants de l'organisation, jamais avec les mots de passe.

Questions

Pourquoi certains services manquent-ils ?

Nous ne voyons que ce que le domaine publie. L'administration du site, un compte Google Analytics ou une page de réseau social ne laissent aucune trace dans le DNS. Ajoutez-les dans les lignes « Autre ».

C'est quoi, un enregistrement de vérification ?

Pour prouver que vous possédez un domaine, des services comme Google, Microsoft ou Meta vous demandent d'ajouter un code dans le DNS. Le code y reste souvent longtemps après : c'est un bon indice qu'un compte existe, parfois oublié.