Votre mot de passe est-il solide ?
Tapez un mot de passe pour voir ce qu'il vaut. Le calcul se fait dans votre navigateur : rien n'est envoyé, rien n'est enregistré. Évitez d'y taper votre vrai mot de passe sur un ordinateur qui n'est pas le vôtre.
Essayez une phrase de quatre ou cinq mots, par exemple « chat bleu tracteur lune ».
Estimation indicative, pas une garantie. Une longue phrase peut être solide sans chiffre ni majuscule : la longueur compte davantage.
Quelques repères simples
La longueur compte plus que la complexité
Un mot de passe court, plein de symboles, se devine plus vite qu'on ne le croit : un ordinateur essaie des milliards de combinaisons par seconde. Chaque caractère de plus multiplie le travail à fournir.
Exemple fictif : « R#7t!q » (6 caractères) tombe en quelques secondes. « le chien de Paul mange des pommes » (33 caractères, aucun symbole) demande incomparablement plus de temps.
Un mot de passe différent par compte
Quand un site est piraté, les mots de passe volés sont aussitôt essayés sur les messageries, les banques et les boutiques en ligne. Si vous utilisez le même partout, une seule fuite ouvre toutes les portes.
Exemple fictif : Mme Durand utilise le même mot de passe pour un forum de jardinage et pour sa messagerie. Le forum est piraté ; quelques heures plus tard, quelqu'un lit ses courriers.
Les phrases de passe de quatre ou cinq mots
Une phrase de passe est une suite de mots ordinaires, choisis sans lien évident entre eux. Elle est facile à retenir et longue par nature. Évitez les citations, les paroles de chansons et les proverbes, que les pirates essaient en premier.
Exemple fictif : « ruisseau orange piano lundi » est un bon départ. « bonjour tout le monde » ne l'est pas.
Le gestionnaire de mots de passe
Retenir des dizaines de mots de passe longs et différents est impossible. Un gestionnaire les range dans un coffre protégé par un seul mot de passe principal, que vous choisissez solide et que vous retenez. Il remplit aussi les formulaires à votre place, et il ne les remplit pas sur un faux site, ce qui vous protège des courriers frauduleux.
Exemple fictif : vous retenez une phrase de passe pour le coffre ; le gestionnaire crée et mémorise un mot de passe aléatoire différent pour chaque site.
La double vérification sur la messagerie
Avec la double vérification, un mot de passe volé ne suffit plus : une seconde preuve est demandée, par exemple un code reçu sur le téléphone ou généré par une application. Commencez par votre messagerie principale, car c'est elle qui permet de réinitialiser les autres comptes.
Exemple fictif : quelqu'un connaît le mot de passe de M. Martin, mais il se bloque à l'écran « saisissez le code envoyé sur votre téléphone ».
Besoin d'aide pour mettre cela en place dans votre entreprise ? Écrivez-moi.