Comprendre pour mieux choisir
Qu’est-ce qu’un
mot de passe fort ?
Un bon mot de passe n’est pas seulement compliqué. Il est surtout long, unique, imprévisible et conservé dans de bonnes conditions.
La meilleure base pratique : générez une combinaison aléatoire d’au moins 16 caractères, utilisez-la pour un seul compte et enregistrez-la dans un gestionnaire de mots de passe.
Les quatre qualités essentielles
Long
Chaque caractère supplémentaire augmente le nombre de combinaisons possibles.
Aléatoire
Il ne repose ni sur un mot courant, ni sur une information personnelle.
Unique
Il n’est utilisé que sur un seul site ou une seule application.
Bien conservé
Il est stocké dans un gestionnaire fiable plutôt que dans une note exposée.
Quelle longueur choisir ?
La longueur compte souvent davantage que l’ajout d’une substitution prévisible. Les exigences varient selon les services, mais ces repères constituent une base simple lorsque vous utilisez une combinaison aléatoire.
| Longueur | Usage conseillé |
|---|---|
| 12 caractères | Minimum pratique lorsque le service limite la longueur. |
| 16 à 20 | Bon choix pour la plupart des comptes. |
| 24 et plus | Très robuste et idéal avec un gestionnaire. |
| 32 et plus | Excellent pour les comptes sensibles si le service l’accepte. |
Ces valeurs ne constituent pas une garantie absolue : la sécurité dépend aussi de la méthode de génération, de l’unicité du mot de passe, de la protection du service et de la double authentification.
Les fausses bonnes idées
- Remplacer “a” par “@” : les variantes courantes sont connues des outils d’attaque.
- Ajouter l’année en cours : un schéma prévisible reste prévisible.
- Réutiliser une base familière : une seule fuite révèle le modèle de tous vos mots de passe.
- Choisir des informations personnelles : noms, dates et lieux peuvent être trouvés en ligne.
- Changer un caractère tous les mois : cela produit souvent des suites faciles à anticiper.
Mot de passe aléatoire ou phrase de passe ?
Un mot de passe aléatoire est idéal lorsqu’un gestionnaire peut le saisir à votre place. Une phrase de passe associe plusieurs mots choisis de façon réellement aléatoire ; plus longue, elle peut être plus facile à mémoriser pour le mot de passe maître d’un gestionnaire ou un accès saisi fréquemment.
Une chanson, une expression connue ou une phrase personnelle n’est pas une véritable phrase de passe aléatoire, même si elle paraît longue.
Créer et utiliser un mot de passe fort
Générez-le
Utilisez une source aléatoire cryptographique et choisissez la plus grande longueur acceptée par le service.
Enregistrez-le
Ajoutez-le immédiatement à votre gestionnaire afin de ne pas dépendre de votre mémoire.
Activez une seconde protection
La double authentification limite l’impact d’un mot de passe volé.
Ne le partagez pas
Aucun service sérieux ne doit vous demander votre mot de passe complet par message ou téléphone.
Questions fréquentes
Un mot de passe complexe est-il forcément fort ?
Non. « P@ssw0rd! » respecte plusieurs règles de complexité mais reste très prévisible. La longueur, l’aléa et l’unicité sont déterminants.
Faut-il inclure des caractères spéciaux ?
Oui lorsqu’ils sont acceptés, car ils élargissent les combinaisons possibles. Ils ne remplacent toutefois ni une bonne longueur ni l’unicité.
Peut-on écrire un mot de passe sur papier ?
Dans un environnement privé et sûr, un papier rangé dans un lieu protégé peut être préférable à la réutilisation d’un mot de passe faible. Pour un usage régulier, un gestionnaire reste plus pratique.
Quand faut-il changer un mot de passe ?
Changez-le s’il a été exposé, réutilisé, partagé ou si vous suspectez un accès non autorisé. Évitez les changements arbitraires qui conduisent à des variantes prévisibles.
Prêt à créer une combinaison vraiment aléatoire ?
Votre mot de passe est généré localement et n’est jamais enregistré.