Oublions les idées reçues : un mot de passe sûr n'est pas forcément un mot de passe compliqué à taper. Ce qui compte avant tout, c'est la longueur et l'unicité.
La longueur avant la complexité
Un mot de passe de 8 caractères avec des symboles se devine plus vite qu'une phrase de 20 caractères composée de mots simples. Visez au minimum 12 à 16 caractères pour un compte courant, et davantage pour un compte sensible (banque, email principal).
La méthode de la phrase de passe
Choisissez quatre mots sans lien logique entre eux, séparés par des tirets ou des espaces. Exemple à copier et adapter : Girafe-Tunnel-42-Confiture. C'est long, facile à mémoriser, et très difficile à deviner pour un pirate ou un logiciel automatisé.
Les pièges à éviter absolument
- Utiliser le même mot de passe sur plusieurs sites : si l'un est compromis, tous le sont.
- Inclure votre date de naissance, le prénom de vos enfants ou le nom de votre ville.
- Utiliser des suites de clavier comme azerty123 ou 1234567890.
- Se contenter de remplacer un « a » par un « @ » : les outils de piratage connaissent déjà cette astuce.
Un mot de passe par compte, sans exception
C'est la règle la plus importante de ce cours. Réutiliser un mot de passe revient à donner la même clé à votre maison, votre voiture et votre coffre-fort : si quelqu'un la copie une fois, il ouvre tout.
💡 Conseil de pro : pour vérifier si un mot de passe est solide, lisez-le à voix haute. S'il ressemble à un mot du dictionnaire ou à une information vous concernant, changez-le. Une phrase absurde et personnelle, que vous seul comprenez, est toujours préférable.
Mini-exercice
Prenez le mot de passe de votre boîte email principale. Notez sur un papier (que vous détruirez ensuite) : sa longueur, s'il contient une information personnelle, et s'il est utilisé ailleurs. Si l'une de ces réponses vous inquiète, vous saurez dès la séance 2 comment le remplacer proprement.