Pourquoi la longueur prime sur la complexité
Lorsqu'on pense Ă un mot de passe, on imagine souvent une suite de caractĂšres difficiles Ă lire :
C'est une erreur courante. Cette chaĂźne est courte. Un ordinateur peut la deviner en quelques secondes.
La sĂ©curitĂ© rĂ©elle vient de la longueur. Un mot de passe long, mĂȘme composĂ© de mots simples, est bien plus difficile Ă percer qu'une courte suite complexe.
X9#kL2!.C'est une erreur courante. Cette chaĂźne est courte. Un ordinateur peut la deviner en quelques secondes.
La sĂ©curitĂ© rĂ©elle vient de la longueur. Un mot de passe long, mĂȘme composĂ© de mots simples, est bien plus difficile Ă percer qu'une courte suite complexe.
Attention
[IMAGE : Comparaison visuelle. à gauche, un mot de passe court et complexe (ex: "P4ss!99") avec une barre de force rouge et courte. à droite, une phrase longue (ex: "J'aimeMangerDesPommesVertes") avec une barre de force verte et longue. Une étiquette indique "Temps de calcul : 3 secondes" vs "Millions d'années".]
Conseil
La méthode la plus efficace pour créer un mot de passe long et mémorable est la phrase de passe.
Choisissez une phrase qui vous parle, mais qui ne contient aucune information personnelle (pas de nom, pas de date de naissance, pas de ville).
Exemple fictif : Le chat gris dort sur le toit bleu.
En Ă©crivant les initiales et en ajoutant quelques chiffres, on obtient une chaĂźne longue et robuste.
Choisissez une phrase qui vous parle, mais qui ne contient aucune information personnelle (pas de nom, pas de date de naissance, pas de ville).
Exemple fictif : Le chat gris dort sur le toit bleu.
En Ă©crivant les initiales et en ajoutant quelques chiffres, on obtient une chaĂźne longue et robuste.
L'unicité : un mot de passe par service
Imaginez que vous n'ayez qu'une seule clé pour toutes les portes de votre maison : la porte d'entrée, la chambre, la cave et le garage.
Si cette clé est trouvée ou copiée, tout est ouvert.
C'est exactement ce qui se passe quand on utilise le mĂȘme mot de passe pour sa banque, son email et ses rĂ©seaux sociaux. Si un site fuit des donnĂ©es, les attaquants essaient ce mot de passe partout ailleurs. On appelle cela le replay attack ou simple rĂ©utilisation.
Si cette clé est trouvée ou copiée, tout est ouvert.
C'est exactement ce qui se passe quand on utilise le mĂȘme mot de passe pour sa banque, son email et ses rĂ©seaux sociaux. Si un site fuit des donnĂ©es, les attaquants essaient ce mot de passe partout ailleurs. On appelle cela le replay attack ou simple rĂ©utilisation.
Ă retenir
La rĂšgle d'or est simple : un service, un mot de passe unique.
Si vous avez 20 comptes en ligne, vous devriez avoir 20 mots de passe différents. Cela peut sembler impossible à retenir, mais c'est là qu'intervient l'outil suivant.
Si vous avez 20 comptes en ligne, vous devriez avoir 20 mots de passe différents. Cela peut sembler impossible à retenir, mais c'est là qu'intervient l'outil suivant.
Le gestionnaire de mots de passe
Un gestionnaire de mots de passe est une application (comme Bitwarden, 1Password ou le gestionnaire intégré à votre navigateur) qui stocke et génÚre vos identifiants.
Vous n'avez plus besoin de retenir 20 codes. Vous n'en retenez qu'un seul : le mot de passe maĂźtre de ce logiciel. C'est lui qui doit ĂȘtre le plus long et le plus complexe.
Vous n'avez plus besoin de retenir 20 codes. Vous n'en retenez qu'un seul : le mot de passe maĂźtre de ce logiciel. C'est lui qui doit ĂȘtre le plus long et le plus complexe.
Attention
[CAPTURE D'ĂCRAN : Interface d'un gestionnaire de mots de passe (ex: Bitwarden). On voit la liste des comptes sauvegardĂ©s (Banque, Email, Amazon). Un bouton "GĂ©nĂ©rer" est mis en Ă©vidence, montrant qu'il peut crĂ©er automatiquement un mot de passe alĂ©atoire et long pour un nouveau site.]
Conseil
Cet outil remplit automatiquement les champs "Identifiant" et "Mot de passe" lorsque vous visitez un site.
Vous Ă©vitez les erreurs de frappe et vous vous assurez que chaque site a bien un mot de passe unique, gĂ©nĂ©rĂ© par l'outil lui-mĂȘme.
Vous Ă©vitez les erreurs de frappe et vous vous assurez que chaque site a bien un mot de passe unique, gĂ©nĂ©rĂ© par l'outil lui-mĂȘme.
La double authentification (2FA)
MĂȘme avec un mot de passe parfait, il peut y avoir une faille. La double authentification ajoute une seconde couche de sĂ©curitĂ©.
C'est le principe du "savoir" (mot de passe) et du "posséder" (votre téléphone).
Lorsque vous vous connectez depuis un nouvel appareil, le site vous demande non seulement votre mot de passe, mais aussi un code temporaire envoyé sur votre téléphone.
C'est le principe du "savoir" (mot de passe) et du "posséder" (votre téléphone).
Lorsque vous vous connectez depuis un nouvel appareil, le site vous demande non seulement votre mot de passe, mais aussi un code temporaire envoyé sur votre téléphone.
Ă faire
Sans ce code, un attaquant qui aurait volé votre mot de passe ne peut pas accéder à votre compte.
Activez cette option sur tous vos comptes importants (email, banque, réseaux sociaux). C'est souvent disponible dans les paramÚtres de sécurité du service.
Activez cette option sur tous vos comptes importants (email, banque, réseaux sociaux). C'est souvent disponible dans les paramÚtres de sécurité du service.
Ce qu'il ne faut jamais faire
Atelier : Triez les éléments
Classez les pratiques suivantes selon qu'elles sont sûres ou dangereuses.
Classez les pratiques suivantes selon qu'elles sont sûres ou dangereuses.
Pratique sûre
Pratique dangereuse
RĂ©utiliser le mĂȘme mot de passe pour la banque et le forum
Utiliser un gestionnaire de mots de passe
Changer son mot de passe si on suspecte une fuite
Activer la double authentification
Partager son mot de passe par email
Attention
Un mot de passe ne doit jamais ĂȘtre transmis par email, SMS ou via un formulaire inattend.
Si quelqu'un vous demande votre mot de passe (mĂȘme un collĂšgue ou un service client), c'est une alerte. La solution n'est pas de donner le mot de passe, mais de changer le mot de passe depuis le site officiel du service.
Si quelqu'un vous demande votre mot de passe (mĂȘme un collĂšgue ou un service client), c'est une alerte. La solution n'est pas de donner le mot de passe, mais de changer le mot de passe depuis le site officiel du service.
Que faire en cas de suspicion ?
Vous recevez un email disant que votre compte a été compromis, ou vous avez cliqué sur un lien douteux.
Ne paniquez pas, mais agissez vite.
Ne paniquez pas, mais agissez vite.
- Allez directement sur le site officiel (tapez l'adresse dans votre navigateur, ne cliquez pas sur le lien de l'email suspect).
- Connectez-vous.
- Changez immédiatement votre mot de passe.
- VĂ©rifiez si la double authentification est active.
Quiz : Testez vos connaissances
Un collÚgue vous demande votre mot de passe pour "vérifier un problÚme technique" sur votre compte. Quelle est la bonne réaction ?
RĂ©capitulatif et bonnes pratiques
Ă retenir
Pour résumer, votre sécurité repose sur trois piliers :
- Longueur : utilisez des phrases de passe longues.
- Unicité : un mot de passe différent par service, géré par un outil.
- 2FA : une seconde vérification sur votre téléphone.
Terminer le chapitre
Vous savez maintenant créer des mots de passe robustes et protéger vos comptes.
Marquer comme terminé