Comment choisir un bon mot de passe ?

Un bon mot de passe est long, unique pour chaque compte, et protégé par une double authentification. Un mot de passe court, utilisé partout, est la porte d'entrée préférée des pirates. Cet article vous montre comment faire mieux, simplement.

C'est quoi un bon mot de passe, concrètement ?

Un mot de passe prouve que c'est bien vous qui vous connectez. Plus il est difficile à deviner, mieux votre compte est protégé. La longueur compte davantage que les astuces compliquées.

Les mots à connaître

• Gestionnaire de mots de passe : logiciel qui stocke vos mots de passe, protégés par un seul mot de passe maître.
• Double authentification : deuxième preuve demandée en plus du mot de passe.
• Piratage : accès non autorisé à un compte ou à un appareil.

Pourquoi c'est important ?

Si vous utilisez le même mot de passe partout, un vol sur un seul site menace tous vos autres comptes. Votre messagerie et votre compte bancaire sont alors exposés.

Un mot de passe solide protège aussi vos photos, vos documents et vos achats en ligne.

Enfin, la double authentification ajoute une barrière. Même si quelqu'un connaît votre mot de passe, il lui manque le second code.

Comment ça marche, étape par étape

1. Choisissez un mot de passe d'au moins 12 caractères.
2. Utilisez un mot de passe distinct pour chaque service.
3. Confiez la mémoire à un gestionnaire de mots de passe. Vous ne retenez que celui qui l'ouvre.
4. Activez la double authentification, par SMS ou par application.

Un exemple du quotidien

Vous avez un compte de messagerie et un compte bancaire. Si le même mot de passe ouvre les deux, un pirate qui vole l'un peut tenter l'autre. Avec deux mots de passe différents, le vol de l'un ne compromet pas l'autre.

Vrai ou faux ? Les idées reçues

• « Mon prénom et ma date de naissance font un bon mot de passe. » : Faux. Ce sont les premiers essais des pirates.
• « Il faut changer son mot de passe chaque mois. » : Faux. Changez-le surtout en cas de fuite ou si un service vous le demande.
• « La double authentification est compliquée et inutile. » : Faux. Elle protège même si le mot de passe est connu.

Les bons réflexes à retenir

1. Choisissez un mot de passe long et unique.
2. Ne le notez jamais sur un post-it ou dans un fichier non protégé.
3. Activez la double authentification sur votre messagerie et votre banque en premier.
4. Changez le mot de passe d'un compte si vous pensez qu'il a fuité.

Exercice pratique (15 minutes)

Matériel : un ordinateur ou un téléphone, une liste de vos comptes importants.

Déroulement :

1. Listez vos cinq comptes les plus importants.
2. Repérez ceux qui utilisent le même mot de passe.
3. Changez le mot de passe de la messagerie, puis activez la double authentification.

Ce que vous retenez : un mot de passe unique par compte limite les dégâts en cas de vol.

Mini-quiz : avez-vous bien compris ?

1. Quelle longueur minimale conseille-t-on ? → Réponse : au moins 12 caractères.
2. Faut-il utiliser le même mot de passe partout ? → Réponse : non, un mot de passe par compte.
3. Que protège la double authentification ? → Réponse : elle protège même si le mot de passe est connu.

FAQ

Faut-il changer son mot de passe régulièrement ?

Pas forcément. Changez-le surtout s'il a pu fuiter, ou si un service vous le demande.

La double authentification est-elle vraiment utile ?

Oui. Elle ajoute un second code, que le pirate ne possède généralement pas.

Un gestionnaire de mots de passe est-il sûr ?

Un bon gestionnaire est protégé par un mot de passe maître fort. C'est plus sûr que de tout retenir ou de tout noter.

Pour aller plus loin

• Comment reconnaître un faux message (phishing) ?
• Gestionnaire de mots de passe gratuit : lequel choisir ?