L’ENT Sciences Po Bordeaux repose sur une authentification CAS dont la surface d’attaque est plus large que ce que la plupart des guides décrivent. Sécuriser son accès ne se limite pas à choisir un mot de passe long : il faut verrouiller la chaîne complète, du coffre-fort de mots de passe à l’adresse de récupération, en passant par la gestion des sessions actives sur chaque appareil.
Sessions fantômes sur l’ENT Sciences Po Bordeaux : le risque que les guides oublient
Nous observons chaque année le même scénario : un étudiant change son mot de passe ENT, puis se retrouve verrouillé dans l’heure. La cause n’est pas une erreur de saisie, mais un appareil encore connecté avec l’ancien mot de passe.
A lire en complément : Comment sécuriser son compte ent sigma et protéger ses données personnelles ?
Un smartphone, une tablette ou un navigateur de bibliothèque qui tente une synchronisation automatique envoie l’ancien identifiant au portail CAS. Après quelques tentatives échouées, le compte se bloque sans que l’utilisateur ait touché son clavier.
Le réflexe à adopter avant toute modification de mot de passe est simple : déconnecter manuellement chaque appareil lié au compte. Sur le portail CAS, cela passe par la fermeture de toutes les sessions actives. Sur les clients mail configurés en IMAP, il faut supprimer le compte ou mettre à jour le mot de passe avant la propagation du changement.
A lire également : Design and innovation academy en 2026 : les programmes à surveiller de près
Ce point opérationnel est absent de la quasi-totalité des tutoriels ENT. Il explique pourtant la majorité des blocages signalés en début de semestre.
Gestionnaire de mots de passe pour l’ENT : coffre-fort chiffré contre navigateur
La CNIL recommande désormais de compléter les mots de passe par un gestionnaire dédié plutôt que l’enregistrement automatique du navigateur. La distinction n’a rien de cosmétique.
Un navigateur stocke les identifiants dans un fichier local dont le chiffrement dépend du système d’exploitation. Si la session Windows ou macOS est ouverte, un logiciel malveillant peut extraire ces données sans interaction utilisateur. Un gestionnaire dédié (KeePassXC en local, Bitwarden en cloud) utilise un coffre chiffré déverrouillé uniquement par un mot de passe maître distinct.
Coffre local ou cloud en contexte universitaire
En local, le fichier chiffré reste sur la machine. La synchronisation entre appareils demande un transfert manuel ou un service de stockage tiers. En cloud, le coffre est accessible depuis n’importe quel terminal, ce qui convient mieux à un usage partagé entre ordinateur personnel, salle informatique et smartphone.
Nous recommandons le cloud chiffré pour un étudiant Sciences Po Bordeaux qui alterne entre plusieurs postes. Le coffre local convient mieux à un usage sur un seul appareil maîtrisé.
- Stocker dans le gestionnaire : identifiant ENT, mot de passe, URL exacte du portail CAS, codes de récupération MFA.
- Ne pas stocker dans le navigateur : tout identifiant lié à l’ENT ou à la messagerie universitaire, surtout sur un poste partagé en bibliothèque.
- Générer le mot de passe depuis le gestionnaire : une chaîne aléatoire longue, sans rapport avec un mot mémorisable, élimine le risque de réutilisation entre comptes.
Mot de passe ENT robuste : ce qui a changé en 2026
La tendance récente en sécurité universitaire abandonne le renouvellement périodique des mots de passe. Changer son mot de passe « par habitude » tous les trois mois n’améliore pas la sécurité. La modification ne se justifie qu’en cas de suspicion de compromission : alerte du gestionnaire, connexion inconnue dans l’historique, ou notification de fuite de données.
Un mot de passe ENT robuste repose sur la longueur et l’aléatoire, pas sur la complexité perçue. Remplacer un « a » par un « @ » ne trompe aucun outil d’attaque par dictionnaire. Une phrase de passe de quatre mots aléatoires offre une meilleure résistance qu’un mot court truffé de caractères spéciaux.
Pièges récurrents à chaque rentrée
- Réutiliser le mot de passe ENT sur un compte personnel (réseau social, boutique en ligne). Si ce compte tiers fuit, l’accès ENT est compromis par rebond.
- Partager l’identifiant avec un camarade pour accéder à un cours en ligne. Le portail CAS enregistre l’adresse IP, et une connexion simultanée depuis deux lieux géographiques différents peut déclencher un signalement.
- Ignorer l’e-mail de réinitialisation envoyé à l’adresse de secours. Si cette adresse n’est plus valide, la récupération du compte devient un parcours administratif long.
Authentification multifacteur et codes de secours MFA
Lorsque l’authentification multifacteur est activée sur le portail ENT, les codes de secours deviennent aussi critiques que le mot de passe lui-même. Perdre son téléphone sans avoir sauvegardé ces codes revient à perdre l’accès au compte, parfois en pleine période d’examens.
Les codes de secours MFA doivent être stockés dans le gestionnaire de mots de passe, dans une entrée séparée du mot de passe principal. Imprimer une copie papier conservée dans un lieu sûr reste une solution de dernier recours viable, à condition de ne pas la glisser dans la housse du portable.
Anticiper la panne de téléphone
Configurer l’application d’authentification sur un second appareil (tablette, ancien téléphone conservé en Wi-Fi) permet de maintenir l’accès MFA même en cas de casse ou de vol du terminal principal. Cette manipulation prend quelques minutes lors de l’activation initiale et évite une procédure de réinitialisation qui peut prendre plusieurs jours ouvrés auprès du service informatique.
Adresse de récupération ENT : la faille la plus sous-estimée
La vraie vulnérabilité d’un compte ENT n’est pas le mot de passe, c’est l’adresse de secours. Si l’adresse de récupération pointe vers une boîte mail abandonnée ou compromise, toute procédure de réinitialisation échoue, et un attaquant qui contrôle cette boîte peut prendre le contrôle du compte ENT.
Nous recommandons de vérifier l’adresse de secours dès la première connexion de l’année, puis à chaque changement de fournisseur mail personnel. L’adresse de récupération doit être une boîte active, protégée elle-même par un mot de passe unique et, si possible, par une authentification multifacteur.
Ce réflexe prend moins d’une minute dans les paramètres du portail CAS. Il conditionne pourtant la capacité à récupérer son accès ENT Sciences Po Bordeaux en situation d’urgence, qu’il s’agisse d’un mot de passe oublié ou d’une compromission détectée tardivement.
