Comment créer un mot de passe solide ?

Lorsqu’on s’inscrit sur un site internet, il nous est souvent demandé de créer un mot de passe compliqué (caractères spéciaux, majuscules, chiffres…).

Et pourtant, le facteur principal de solidité d’un mot de passe est : sa longueur

Exemples

Voici deux mots de passe :

Hj$Y7p9^S44 : mot de passe court et difficile à retenir

je mange comme un joyeux chapeau bleu : facile à retenir et très difficile à deviner par un attaquant. Comme il s’agit d’une phrase et non d’un mot, on peut aussi l’appeler « phrase de passe ».

Pourquoi la longueur est importante ?

En effet, l’une des techniques des pirates en informatique permettant de trouver un mot de passe est la technique « Brute Force », c'est à dire que les pirates utilisent des logiciels permettant de tester plusieurs milliers de mots de passe par seconde.

Ainsi, même si votre mot de passe parait compliqué, plus il est court, plus un tel logiciel pourra trouver votre mot de passe rapidement.

Faites preuve d'imagination ! Ou utilisez un générateur de phrase de passe.

Quelques astuces supplémentaires

N’utilisez pas les phrases d'un livre ou d’une chanson connue, car les logiciels sont entrainés à les reconnaitre. Utilisez des mots qui n’ont aucun lien entre eux.

Vous pouvez évidemment rajouter des tirets entre les mots, un chiffre ou un caractère spécial pour le rendre encore plus solide.

Testez la robustesse de votre mot de passe grâce à ce site internet.

Même si votre mot de passe est très long, n'utilisez pas tout le temps le même, car s’il est découvert par des pirates, il leur donnera accès à tous vos comptes en ligne.

En effet, il arrive régulièrement que des fuites de données révèlent les mots de passe des personnes inscrites sur un site internet. Afin de vérifier si vos identifiants font partie d'une fuite connue, suivez le guide du Wiki.

Utilisez un gestionnaire de mot de passe afin de stocker des mots de passe différents pour tous les sites où vous avez un compte, mais aussi vos cartes bancaires. Vous n’aurez qu’à retenir un seul mot de passe : le mot de passe principal de votre gestionnaire de mots de passe. De plus, en vous évitant de taper manuellement vos mots de passe et numéros de carte bancaire, le gestionnaire vous protégera des virus “enregistreurs de frappe”, ces virus qui récupèrent tout ce que vous tapez au clavier.

Vous pouvez utiliser le gestionnaire de mot de passe de Firefox ou Bitwarden, que je présente sur le Wiki.

À ce sujet, n'hésitez pas à lire l'article du Blog qui vous explique comment transférer ses mots de passe Firefox ou Google Chrome dans le gestionnaire de mot de passe Bitwarden ?

Pour approfondir : Lire l'article entier du Wiki sur le mot de passe