Comment obtenir un mot de passe fort ?
- Long : au moins 12 à 16 caractères. La longueur fonctionne mieux que la complexité.
- Aléatoire : un mélange de lettres majuscules/minuscules, de chiffres et de symboles ; pas de nom, d’année de naissance, de « qwerty » ou de mot de dictionnaire.
- Jetable : séparé pour chaque compte. Une fuite de données sur un site compromet également d’autres comptes où vous utilisez le même mot de passe.
Comment le stocker ?
Ne mémorisez pas les mots de passe générés ; utilisez un gestionnaire de mots de passe (Bitwarden, 1Password, ou le gestionnaire intégré de votre navigateur) et gardez le mot de passe principal fort. Activez la vérification en deux étapes sur tous les comptes possibles ; il est ajouté à côté du mot de passe, pas à sa place.
Les mots de passe sont générés sur votre appareil, dans le générateur de nombres aléatoires cryptographiques de votre navigateur ; ils ne sont pas envoyés au serveur et ne sont pas stockés.
Questions fréquemment posées
Quelle est la longueur idéale du mot de passe ?
Un minimum de 12 caractères est recommandé pour les comptes quotidiens et 16 caractères ou plus pour les comptes importants comme la banque et l’email.
À quelle fréquence devrais-je changer mon mot de passe ?
La recommandation actuelle du NIST ne force pas à changer régulièrement si le mot de passe est fort et qu’il n’y a aucun soupçon de fuite. Changez-le immédiatement en cas d’annonce ou de suspicion de fuite.
Le mot de passe peut-il être simple s’il y a une vérification en deux étapes ?
La vérification en deux étapes est une couche supplémentaire ; le mot de passe doit rester fort.