Sommaire
Malgré les progrès de la sécurité, les mots de passe faibles et réutilisés restent l’une des causes les plus fréquentes de piratage. Pour les propriétaires de boutiques et de sites, un seul compte compromis peut signifier pertes financières, fuite de données clients et réputation abîmée.
Comment les mots de passe sont-ils cassés ?
- Attaques par dictionnaire : essai de mots courants, prénoms, dates et de leurs variantes connues, comme remplacer a par @.
- Force brute : essai de toutes les combinaisons possibles, très efficace contre les mots de passe courts.
- Réutilisation de fuites : quand la base de données d’un site fuite, les pirates testent les mêmes mots de passe ailleurs.
- Hameçonnage : faux messages et fausses pages qui vous poussent à saisir vous-même votre mot de passe.
Qu’est-ce qui rend un mot de passe fort ?
D’abord la longueur
La longueur est le facteur le plus important. Chaque caractère supplémentaire multiplie énormément le nombre de possibilités. Un mot de passe de 8 caractères peut être cassé assez vite avec le matériel actuel, alors que 16 caractères aléatoires demanderaient un temps considérable.
La variété
Mélanger majuscules, minuscules, chiffres et symboles élargit les possibilités pour chaque caractère.
Un vrai hasard
Les humains sont mauvais en hasard : nous choisissons des mots mémorisables, mettons le chiffre à la fin et le symbole après la majuscule. C’est pourquoi les mots de passe générés automatiquement sont bien plus solides. Créez-en un à la longueur et aux caractères voulus avec notre générateur de mots de passe forts, qui fonctionne dans votre navigateur et affiche la robustesse et le temps de cassage estimé.
Les phrases de passe : plus faciles à retenir
Si vous devez mémoriser un mot de passe, comme celui de votre appareil ou de votre gestionnaire, utilisez une phrase de quatre ou cinq mots aléatoires sans lien entre eux. Une phrase longue est facile à retenir et difficile à deviner, à condition qu’il ne s’agisse pas d’une citation connue.
La règle d’or : un mot de passe différent par compte
Le meilleur mot de passe ne vaut plus rien si vous l’utilisez sur dix sites et que l’un d’eux fuite. Or retenir des dizaines de mots de passe aléatoires est impossible : c’est le rôle du gestionnaire de mots de passe, une application qui les stocke chiffrés et les remplit automatiquement. Vous n’avez qu’un seul mot de passe principal solide à retenir.
Une protection supplémentaire
Activez la double authentification sur tous les comptes qui la proposent, surtout votre messagerie, qui sert à récupérer les autres comptes, ainsi que vos comptes bancaires, de boutique, de paiement et d’hébergement.
Pratiques à éviter
- Utiliser des informations personnelles : nom, date de naissance, prénom de votre enfant.
- Noter vos mots de passe dans un fichier texte non chiffré ou sur un papier près de l’ordinateur.
- Partager un mot de passe par message ou e-mail.
- Saisir votre mot de passe sur une page atteinte via un lien suspect.
En résumé
Des mots de passe longs, aléatoires et différents pour chaque compte, conservés dans un gestionnaire, avec la double authentification activée : ces trois mesures vous protègent de la plupart des attaques courantes.
