Comment créer des mots de passe solides ?

Savez-vous quel est le mot de passe le plus couramment utilisé en 2020 ? D’après le gestionnaire de mots de passe NordPass, il s’agit de la suite « 123456 ». Moins d’une seconde suffit pour le décrypter. Autant dire qu’un tel mot de passe ne protège absolument pas vos comptes. Quelles sont les règles à suivre pour créer des mots de passe solides et sécuriser l’accès à vos données ?

Les bonnes pratiques pour créer des mots de passe solides#

Un bon mot de passe doit être impossible à deviner et difficile à craquer, même en utilisant la technique d’attaque par « force bute ». Dans ce genre de cas, des ordinateurs tentent de trouver votre mot de passe en testant toutes les combinaisons possibles de différents caractères.

Voici quelques recommandations :

- Utiliser au moins 12 caractères associant des majuscules et minuscules, des chiffres ainsi que des caractères spéciaux, ce qui vous donnera un mot de passe « long et complexe ».

- Ne pas utiliser de suites logiques simples de type « 123456 », « azerty », etc.

- Ne pas utiliser des informations personnelles vous concernant : prénoms de vos enfants, dates d’anniversaires, etc. (des informations souvent disséminées sur les réseaux sociaux et que les hackers peuvent facilement récupérer).

- Utiliser une « phrase de passe » pour créer un mot de passe long : il est recommandé d’aller au-delà de 12 caractères si le système vous le permet. Vous pouvez par exemple prendre une phrase qui a du sens pour vous (ou une citation), et récupérer la première lettre de chaque mot pour créer votre phrase de passe, toujours en mêlant minuscules et majuscules, et en y ajoutant des chiffres et des caractères spéciaux.

- Utiliser un générateur de mots de passe aléatoires.

Quelles actions mettre en place pour protéger davantage ses mots de passe ?#

Après avoir choisi de bons mots de passe, vous pouvez encore renforcer votre sécurité en appliquant ces quelques règles :

- Ne pas réutiliser le même mot de passe pour différents services, mais utiliser un mot de passe différent pour chaque compte : en cas d’attaque sur l’un de vos mots de passe, seul le service compte concerné sera affecté et les autres resteront protégés.

- Ne pas laisser traîner ses mots de passe à côté de son écran, dans sa messagerie ou dans un fichier.

- Ne pas partager ses mots de passe, même avec ses collègues.

- Changer ses mots de passe régulièrement (plusieurs fois par an), dès que le système vous le demande et au moindre soupçon.

- Tester la sécurité de ses mots de passe avant de les utiliser, par exemple en se rendant sur le site howsecureismypassword.net.

- Utiliser un gestionnaire de mots de passe car il n’est pas possible de retenir les dizaines de mots de passe que nous utilisons au quotidien. Le gestionnaire de mot de passe se charge de les retenir pour vous et de les stocker de manière sécurisée. Il ne vous reste plus qu’à retenir le mot de passe ouvrant l’accès au gestionnaire.

- Mettre en place la double authentification lorsque c’est possible.

Plus d’informations pour gérer ses mots de passe sur cybermalveillance.gouv.fr.