Calimero a écrit : ↑il y a 1 an
Il suffit de ne pas les enregistrer.
... Presque!
Il suffit surtout d'utiliser un gestionnaire de mot de passe (comme BitWarden, pour les plus motivés qui veulent contrôler pleinement les données => VaultWarden)
(Et bien sûr de désactiver toutes les mécaniques d'ajout automatique à un quelconque autre "password manager" comme celui intégré à Chrome, ou iOS.)
Typiquement, je trouve que la pire des pratiques (que je vois très souvent) est de tout stocker dans son navigateur.
En plus de ça, certains recyclent les mots de passes sur différents services. A éviter absolument car en cas de leak, tout est compromis.
Un site très utile pour vérifier si un mail/pw a déjà fuité : https://haveibeenpwned.com/
Bien évidemment, il faut ajouter à ça de la double authentification / authentification par clé de sécurité quand c'est possible. Comme ici par exemple
(d'ailleurs je peux ajouter le support Yubikey si il y a des intéressés)