Le guide complet des mots de passe forts
Les mots de passe faibles sont craqués en secondes. Apprenez ce qui rend un mot de passe fort, comment fonctionnent les phrases secrètes et comment les gérer.
Table des matières
- Pourquoi les mots de passe faibles sont si dangereux
- Ce qui rend vraiment un mot de passe fort
- La longueur est le facteur le plus important
- Utilisez une phrase de passe
- Évitez les informations personnelles
- Les règles d'or de l'hygiène des mots de passe
- Les gestionnaires de mots de passe
- Gestionnaires de mots de passe populaires
Pourquoi les mots de passe faibles sont si dangereux
Chaque année, des milliards d'identifiants sont volés lors de violations de données. Si votre mot de passe figure sur une liste divulguée, des outils automatisés peuvent l'essayer sur tous les grands sites web en quelques minutes. C'est ce qu'on appelle le bourrage de credentials, et ça marche de manière alarmante.
Ce qui rend vraiment un mot de passe fort
La solidité d'un mot de passe dépend du temps qu'il faudrait à un attaquant pour le deviner. Cela dépend de deux choses : la longueur et l'imprévisibilité.
La longueur est le facteur le plus important
Un mot de passe de 6 caractères peut être craqué en quelques secondes. Un de 12 caractères prend des jours. Un de 20 caractères prendrait plus longtemps que l'âge de l'univers.
L'idéal pour la plupart des comptes est au moins 16 caractères.
Utilisez une phrase de passe
Une phrase de passe est une suite de mots aléatoires réunis — à la fois sécurisée et mémorable :
cheval-batterie-agrafe-correcte
Cette phrase est de 30 caractères, ne contient aucune information personnelle et est facile à retenir.
Évitez les informations personnelles
Ne jamais inclure votre nom, anniversaire, nom de votre animal ou ville dans vos mots de passe.
Les règles d'or de l'hygiène des mots de passe
- Ne réutilisez jamais les mots de passe. Chaque compte doit avoir un mot de passe unique.
- Ne partagez jamais vos mots de passe.
- Ne stockez pas les mots de passe en clair. Pas de post-its sur votre écran.
- Changez les mots de passe après une violation.
Les gestionnaires de mots de passe
Un gestionnaire de mots de passe est une application qui stocke tous vos mots de passe dans un coffre-fort chiffré. Vous n'avez besoin de retenir qu'un seul mot de passe maître fort. Il peut aussi :
- Générer des mots de passe forts et aléatoires
- Remplir automatiquement vos identifiants
- Vous alerter si des mots de passe apparaissent dans une violation de données
- Synchroniser sur tous vos appareils
Gestionnaires de mots de passe populaires
- Bitwarden — gratuit, open source, excellente réputation
- 1Password — soigné, idéal pour les familles et équipes
- Dashlane — solides fonctionnalités de surveillance des violations
- Trousseau Apple / Gestionnaire Google — intégrés dans iOS/macOS et Android/Chrome