La plupart des intrusions dans les comptes viennent de mots de passe courts, réutilisés ou faciles à deviner. Quelques habitudes règlent l’essentiel du risque.
Ce qui rend un mot de passe solide
- La longueur. Visez au moins 14 caractères. Chaque caractère de plus rend la devinette bien plus difficile.
- Le hasard. Évitez les prénoms, les dates de naissance et les suites de clavier comme « azerty ».
- L’unicité. Utilisez un mot de passe différent pour chaque compte important. Si un site est piraté, les autres restent protégés.
En générer un
Le générateur de mots de passe crée des mots de passe aléatoires dans votre navigateur. Choisissez la longueur et les types de caractères, puis copiez le résultat. Rien n’est envoyé nulle part.
Cochez « éviter les caractères qui se ressemblent » si vous devrez le saisir à la main, pour ne pas confondre I, l et 1.
Comment les retenir
Vous n’y êtes pas obligé. Utilisez un gestionnaire de mots de passe pour les stocker et ne retenez qu’un seul mot de passe principal solide. Si vous préférez une phrase, reliez quatre ou cinq mots sans rapport, comme « lampe riviere fromage orbite ». Elle est longue et plus facile à retenir que des symboles aléatoires.
Autres protections
- Activez la vérification en deux étapes pour la messagerie, la banque et les réseaux sociaux.
- Ne partagez jamais un mot de passe ni un code à usage unique, même avec quelqu’un qui se dit du support.
- N’enregistrez pas de mots de passe dans une note non protégée sur un appareil partagé.
Pour les fichiers
Pour verrouiller un document, utilisez protéger un PDF. Personne ne peut récupérer un mot de passe perdu : gardez-le donc dans votre gestionnaire.