Les environnements numériques de travail universitaires sont devenus des cibles régulières pour les cyberattaquants. Le Mans Université n’échappe pas à cette réalité : l’ENT concentre l’accès à la messagerie, aux plateformes pédagogiques comme Moodle, aux services de scolarité et aux données personnelles de chaque utilisateur.
Sécuriser son compte sur l’ENT Le Mans Université ne se limite pas à choisir un mot de passe correct. Plusieurs réglages, souvent ignorés après la première activation, déterminent la résistance réelle du compte face à une tentative d’intrusion.
A lire aussi : ENT La Rochelle, un outil de gestion pour les étudiants internationaux
Adresse de secours sur l’ENT Le Mans : le maillon faible oublié
La plupart des guides consacrés à l’ENT Le Mans Université se concentrent sur le mot de passe ou sur l’activation de la double authentification. Ils passent à côté d’un point plus critique : l’adresse e-mail de récupération est la vraie porte d’entrée pour un attaquant.
Le mécanisme est simple. Si l’adresse de secours associée au compte ENT est une boîte mail personnelle protégée par un mot de passe faible, sans authentification renforcée, un attaquant peut réinitialiser le mot de passe du compte universitaire sans jamais le deviner. Il lui suffit de compromettre la boîte de secours.
Lire également : ENT univ Artois ou moodle artois : comprendre la différence pour gagner du temps
Les recommandations de l’ANSSI sont explicites sur ce point : l’adresse de récupération doit elle-même être protégée par un mot de passe unique et une authentification multi-facteurs. Stocker les codes de récupération MFA en clair (dans un fichier texte sur le bureau, dans les notes du téléphone) revient à annuler le bénéfice du second facteur.
Après avoir activé votre compte sur le portail d’activation du Mans Université, le premier réglage à vérifier n’est donc pas le mot de passe principal, mais l’adresse de secours et la manière dont elle est elle-même sécurisée.
Authentification multi-facteurs Le Mans Université : application TOTP ou SMS
Le Mans Université propose désormais l’authentification multi-facteurs (MFA) sur l’ENT. L’activation se fait depuis la gestion du compte, accessible après connexion au portail. Deux options sont généralement proposées : une application mobile de type TOTP ou la réception d’un code par SMS.
La distinction entre ces deux méthodes n’est pas anecdotique. L’ANSSI considère que le SMS est un facteur d’authentification insuffisant pour les accès sensibles, car il reste exposé à l’interception (SIM swapping, redirection d’appels). Les guides de sécurité récents recommandent un facteur de possession robuste, comme une application TOTP ou une clé physique.
Ce que cela change concrètement pour un compte ENT
Avec une application TOTP (FreeOTP, Aegis, Google Authenticator), le code est généré localement sur le téléphone, sans transiter par le réseau mobile. L’attaquant doit avoir un accès physique à l’appareil pour intercepter le code. Avec le SMS, il lui suffit parfois de convaincre un opérateur téléphonique de transférer la ligne.
Pour un étudiant ou un personnel du Mans Université, le choix de l’application TOTP plutôt que du SMS représente un gain de sécurité mesurable. L’université indique que le MFA sera progressivement requis pour certains services, ce qui rend ce réglage d’autant plus pertinent à anticiper.
- Installer une application TOTP (FreeOTP, Aegis ou équivalent) avant de lancer l’activation MFA sur l’ENT
- Sauvegarder les codes de récupération MFA dans un gestionnaire de mots de passe chiffré, pas dans un fichier texte ou une capture d’écran
- Enregistrer un second moyen d’authentification si l’ENT le permet, pour éviter de perdre l’accès en cas de perte du téléphone
Mot de passe du compte ENT : les critères qui comptent vraiment
Le mot de passe reste le premier filtre d’accès au compte ENT Le Mans Université. La procédure d’activation initiale impose d’en définir un, mais les critères minimaux fixés par le portail ne garantissent pas une résistance suffisante face aux techniques d’attaque actuelles.
Un mot de passe réutilisé sur un autre service (réseau social, site marchand) expose le compte universitaire dès que ce service tiers subit une fuite de données. Les bases de données d’identifiants compromis circulent largement et sont exploitées de manière automatisée.
Un mot de passe unique et dédié au portail ENT est la condition minimale. En pratique, cela signifie utiliser un gestionnaire de mots de passe pour générer et stocker une chaîne aléatoire longue, plutôt que de compter sur une variante mémorisable d’un mot de passe habituel.
Réactivation annuelle et risque de régression
Au Mans Université, le compte doit être réactivé chaque année lors de la réinscription. Ce mécanisme, conçu pour des raisons administratives, crée un risque de régression en matière de sécurité : certains étudiants redéfinissent un mot de passe plus simple à retenir, ou réutilisent un ancien mot de passe.
Chaque réactivation devrait être l’occasion de vérifier trois points : le mot de passe (unique, généré aléatoirement), l’adresse de secours (toujours valide, toujours protégée) et le MFA (toujours actif, toujours configuré sur une application TOTP).
Sessions actives et connexions suspectes sur l’ENT Le Mans
Un réglage rarement mentionné concerne la gestion des sessions. Se connecter à l’ENT Le Mans Université depuis un ordinateur partagé (bibliothèque universitaire, salle informatique) sans fermer explicitement la session laisse le compte accessible au prochain utilisateur de la machine.
La déconnexion manuelle après chaque utilisation sur un poste partagé n’est pas optionnelle. Le simple fait de fermer le navigateur ne met pas toujours fin à la session, selon la configuration du poste et du navigateur.
- Toujours utiliser le bouton de déconnexion de l’ENT plutôt que de fermer l’onglet
- Vérifier dans les paramètres du compte si un historique de connexions est disponible, et le consulter régulièrement
- Éviter d’enregistrer le mot de passe dans le navigateur d’un poste partagé
- En cas de doute sur une connexion non reconnue, changer immédiatement le mot de passe et contacter la Direction du Numérique via le portail d’assistance
La sécurisation d’un compte ENT au Mans Université repose sur quelques réglages précis, qui se vérifient en quelques minutes mais qui changent la résistance du compte face à une tentative d’accès frauduleux. L’adresse de secours, le type de MFA choisi, le mot de passe unique et la gestion des sessions forment un ensemble cohérent. Négliger un seul de ces points affaiblit tous les autres.
