Ce qui rend un mot de passe solide
- La longueur : chaque caractère supplémentaire multiplie la difficulté de le deviner. Visez 12 au minimum, et 16 ou plus pour les comptes importants.
- Le hasard : pas de prénoms, de dates, d’équipes de foot ni de mots du dictionnaire.
- L’unicité : un mot de passe différent pour chaque service.
Erreurs courantes
- Utiliser sa date de naissance, le nom d’un animal ou « 123456 ».
- Ne changer qu’un chiffre à la fin (« Mdp1 », « Mdp2 ») pour s’en souvenir.
- Réutiliser le même sur la messagerie, la banque et les réseaux : s’il fuite sur un site, tous tombent.
- L’enregistrer dans une note de téléphone non protégée ou sur un papier bien en vue.
Comment en générer un avec notre outil
- Ouvrez le « Générateur de mot de passe ».
- Choisissez la longueur avec le curseur : 16 est un bon début.
- Cochez les types de caractères. Si le site refuse certains symboles, désactivez les symboles.
- Appuyez sur En générer un autre jusqu’à ce qu’il vous plaise, puis copiez-le avec le bouton Copier.
- Enregistrez-le aussitôt dans un gestionnaire de mots de passe.
Le mot de passe est créé dans votre navigateur avec une source aléatoire sécurisée et n’est ni envoyé ni conservé nulle part.
Où conserver vos mots de passe
Le plus pratique est un gestionnaire de mots de passe : il retient toutes les clés à votre place et vous n’avez à mémoriser qu’un seul mot de passe principal, long et solide. Les gestionnaires intégrés aux navigateurs conviennent aussi, à condition de protéger votre compte avec un mot de passe solide.
Ajoutez la validation en deux étapes
Même si votre mot de passe est excellent, activez la validation en deux étapes sur votre messagerie, votre banque et vos réseaux. Ainsi, même si quelqu’un obtient le mot de passe, il lui faut en plus le code de votre téléphone.
Que faire si un mot de passe fuite
Changez-le immédiatement sur ce site et sur tous les autres où vous l’avez utilisé, en commençant par la messagerie. Vérifiez s’il y a eu des connexions que vous ne reconnaissez pas et, si le site le permet, fermez toutes les sessions ouvertes.
Questions fréquentes
Vaut-il mieux une longue phrase ou un mot de passe avec des symboles ?
Ce qui compte le plus, c’est la longueur. Une longue phrase peu courante peut être solide, mais un mot de passe aléatoire généré par un outil est encore meilleur, si vous le conservez dans un gestionnaire.
Tous les combien faut-il le changer ?
Inutile de le changer par habitude s’il est solide et unique. Changez-le si vous soupçonnez une fuite ou si vous l’avez réutilisé.
Est-il sûr de générer des mots de passe sur une page web ?
Cela dépend de la page. Ici, le processus s’exécute dans votre navigateur et le mot de passe n’est envoyé à aucun serveur.