Nouveautés sur la gestion des mots de passe dès juin 2025

🔐 Changements concernant la gestion des mots de passe

À partir de juin 2025, plusieurs améliorations seront mises en place pour renforcer la sécurité des comptes utilisateurs HES⁠-⁠SO. Voici ce qui change :

1. ⏳ Durée de validité des mots de passe prolongée

• La durée avant expiration d’un mot de passe passe de 12 à 13 mois (390 jours).

• Cela signifie que vous devrez le changer un peu moins souvent.

2. 📧 Rappels de changement de mot de passe

• Vous recevrez désormais trois rappels automatiques par e-mail avant l’expiration de votre mot de passe :

  • 30 jours avant

  • 15 jours avant

  • 3 jours avant

3. 🚨 Détection automatique des mots de passe compromis

• Si votre mot de passe est détecté comme compromis (présent dans une base de données piratée), plusieurs mesures de sécurité seront appliquées :

  • Vous recevrez un e-mail d’alerte.

  • La date d’expiration de votre mot de passe sera avancée à 14 jours plus tard.

  • Si votre mot de passe est déjà expiré au moment de la détection, il sera réinitialisé automatiquement, sans notification.

  • Dans ce cas, vous pourrez réinitialiser votre mot de passe via le portail my.hes-so.ch/pwm ou contacter le helpdesk.

  • En savoir plus sur la détection des mots de passe compromis

ℹ️ Bon à savoir

• Vous ne pouvez déjà plus définir un mot de passe connu comme compromis via le portail utilisateur.

• Si votre mot de passe est compromis, un message rouge s'affiche lors de la connexion vous demandant de le changer.