Qu’est-ce qu’un mot de passe fort ?
- Long : au moins 12 à 16 caractères. La longueur compte plus que la complexité.
- Aléatoire : un mélange de majuscules, de minuscules, de chiffres et de symboles ; ni nom, ni année de naissance, ni « qwerty », ni mot du dictionnaire.
- Unique : un mot de passe distinct pour chaque compte. La fuite de données d’un site met aussi en danger les autres comptes où vous utilisez le même mot de passe.
Comment le stocker ?
Ne mémorisez pas les mots de passe générés ; utilisez un gestionnaire de mots de passe (Bitwarden, 1Password ou le gestionnaire intégré à votre navigateur) et choisissez un mot de passe principal robuste. Activez la vérification en deux étapes sur tous les comptes qui le permettent ; elle s’ajoute au mot de passe, elle ne le remplace pas.
Les mots de passe sont générés sur votre appareil, dans le générateur de nombres aléatoires cryptographiques de votre navigateur ; ils ne sont pas envoyés au serveur et ne sont pas stockés.
Questions fréquemment posées
Quelle est la longueur idéale du mot de passe ?
Il est recommandé d’utiliser au moins 12 caractères pour les comptes courants, et 16 caractères ou plus pour les comptes importants comme la banque et la messagerie.
À quelle fréquence devrais-je changer mon mot de passe ?
La recommandation actuelle du NIST n’impose pas de changement régulier lorsque le mot de passe est robuste et qu’aucune fuite n’est soupçonnée. Changez-le immédiatement en cas d’annonce de fuite ou de doute.
Le mot de passe peut-il être simple si la vérification en deux étapes est activée ?
Non. La vérification en deux étapes est une couche de protection supplémentaire ; le mot de passe doit rester robuste.