Vos mots de passe sont votre première ligne de défense contre les cybermenaces. Cet article vous aide à créer facilement des mots de passe robustes et sûrs. Nous passons en revue les bonnes pratiques et les règles essentielles pour que vous puissiez compter sur une protection en ligne fiable. Entrons dans le vif du sujet et voyons comment renforcer votre sécurité numérique.

Règle n° 1 : utilisez un gestionnaire de mots de passe

En tant qu’éditeur de gestionnaires de mots de passe, nous avons toujours recommandé cet outil pratique pour stocker, organiser et gérer vos données sensibles en toute sécurité. Les gestionnaires de mots de passe offrent de nombreuses fonctions utiles et uniques qui profitent à leurs utilisateurs et les distinguent des autres solutions de gestion des mots de passe.

Règle n° 2 : activez l’authentification à deux ou plusieurs facteurs

Il faut se rendre à l’évidence : utiliser uniquement un couple identifiant/mot de passe n’est plus considéré comme sûr.

Un pirate ne peut pas facilement casser un mot de passe robuste, mais il peut s’en emparer lors d’une fuite de données. Ce sont alors les facteurs d’authentification supplémentaires qui lui rendent l’accès à votre compte extrêmement difficile.

Le fameux « avenir sans mot de passe »

Les passkeys (clés d’accès) ont été lancées en 2022 pour remplacer les mots de passe.

Concrètement, cette technologie fondée sur la cryptographie à clé publique permet une identification sûre grâce à des actions simples et intuitives sur l’appareil de l’utilisateur, comme la reconnaissance faciale ou l’empreinte digitale. Elle ressemble à la 2FA/MFA, mais elle est considérée comme plus sûre.

L’inconvénient : il faudra encore beaucoup de temps avant que la majorité des applications et des services prennent en charge les passkeys.

Sans compter que la plupart des sites web n’appliquent toujours pas une hygiène des mots de passe adéquate et utilisent des politiques de mots de passe obsolètes et faibles pour la création de comptes.

Nous ne vous déconseillons absolument pas les passkeys ! Nous souhaitons simplement rappeler que les mots de passe ne disparaîtront pas de sitôt, et vous aider à les utiliser de la manière la plus sûre possible.

Règle n° 3 : à quelle fréquence changer ses mots de passe ?

Changer souvent de mot de passe n’est pas la meilleure stratégie : cela crée plus de désordre que de sécurité.

Si votre mot de passe est long et robuste, il suffit de le vérifier de temps en temps dans une base de données d’identifiants divulgués (p. ex. haveibeenpwned.com) pour vous assurer qu’il n’a pas été exposé lors d’une fuite de données. Cette fonction est également disponible dans notre gestionnaire de mots de passe PassSecurium™.

Règle n° 4 : qu’est-ce qu’un mot de passe sûr ?

Un mot de passe doit être non seulement long, mais aussi complexe. Combinez minuscules, majuscules, chiffres et caractères spéciaux.

On recommande généralement au moins 12 caractères, mais la bonne pratique actuelle est de 16 caractères.

Règle n° 5 : utilisez des mots mal orthographiés

N’utilisez pas de mots correctement orthographiés dans vos mots de passe (sauf si vous créez une longue phrase mnémotechnique comme mot de passe : dans ce cas, cela peut convenir).

Utilisez plutôt des mots mal orthographiés ou des mots dont certaines lettres sont remplacées par des chiffres ou des caractères spéciaux.

Il en va de même pour les questions de sécurité : vous pouvez utiliser un mot mal orthographié ou volontairement faux.

Remplacez des lettres par des chiffres : 1 = L ou i, 8 = B, 2 = z, 5 = s, 3 = e, etc.

Vous obtiendrez de meilleurs mots de passe, par exemple : 5@1u7_70u7_l3_m0nd3,_ç@_v@? = Salut tout le monde, ça va ?

(n’utilisez pas cet exemple comme mot de passe)

Laissez libre cours à votre imagination !

Inutile de préciser qu’il vaut mieux stocker des mots de passe aussi longs et complexes dans un gestionnaire de mots de passe pour ne pas les oublier.

Règle n° 6 : créez un mot de passe sûr grâce à un moyen mnémotechnique

C’est très utile si, pour une raison ou une autre, vous devez saisir votre mot de passe manuellement.

Imaginez une phrase aléatoire, sans mots trop évidents ou courants. Par exemple : « honorable soucoupe dans la brume lilas ». Si vous mettez quelques lettres en majuscule et ajoutez quelques chiffres et symboles, cette phrase devient un mot de passe extrêmement robuste, comme « 2 honorables *Soucoupes* dans la brume Lilas ».

(n’utilisez pas ces exemples comme mots de passe)

Certains gestionnaires de mots de passe savent générer des phrases secrètes, mais peu importe qu’il s’agisse d’une phrase ou d’une longue chaîne aléatoire : le gestionnaire la copie et la colle pour vous.

Règle n° 7 : mode paranoïaque activé

Si vous stockez vos mots de passe dans un gestionnaire mais restez inquiet quant à leur sécurité, n’en enregistrez qu’une partie. Mémorisez la seconde partie et ajoutez-la manuellement après avoir collé la première depuis le gestionnaire de mots de passe.

Règle n° 8 : évitez les simplifications

N’utilisez pas de suites de touches du clavier comme 123456 ou azerty.

Même très longues, comme « azertyuiopqsdfghjklm », elles sont devinées très rapidement.

Évitez aussi les schémas trop simples : 123azertyytreza321 est long, mais reste faible, car il est facile à retenir… et à deviner (d’autant que les pirates ne testent pas vos mots de passe possibles à la main : l’ordinateur s’en charge rapidement et efficacement).

Règle n° 9 : le choix des mots

Quels sont les mots les plus fréquents parmi les mots de passe divulgués ?

« password »… N’utilisez jamais ce mot comme mot de passe.

Ne laissez pas de compte invité avec le mot de passe « guest » : c’est la voie royale vers le piratage.

D’autres mots très utilisés comme mots de passe : « Gizli », « vip », « iloveyou », « dragon », « football », « master », « samsung », « killer » et bien d’autres.

Évitez les prénoms populaires, les noms de célébrités, d’équipes sportives, de plats connus ou de personnages de films : tout ce qui est tendance représente un risque.

Si vous tenez à utiliser le nom de votre club de football préféré, ajoutez-y des chiffres et des caractères aléatoires et rendez le mot de passe suffisamment long.

Règle n° 10 : pourquoi réutiliser ses mots de passe est une très mauvaise idée

Les attaques par credential stuffing (bourrage d’identifiants : utilisation automatisée d’identifiants volés, généralement des listes de noms d’utilisateur ou d’adresses e-mail avec leurs mots de passe) exploitent les identifiants réutilisés en automatisant les tentatives de connexion avec des paires e-mail/mot de passe connues. Il suffit de quelques secondes à un bot pour vérifier si vos identifiants divulgués fonctionnent sur toute une série de sites. Et si vous avez tendance à réutiliser vos mots de passe, vous pouvez perdre le contrôle de plusieurs comptes en un instant !

Conclusion

En suivant ces règles simples mais efficaces et ces bonnes pratiques, vous posez des bases solides pour une sécurité numérique robuste.

Lorsque vous naviguez dans l’immensité du monde en ligne, faites toujours de la protection de vos données sensibles une priorité absolue. Vérifiez régulièrement si vos mots de passe sont apparus dans des fuites de données, utilisez des combinaisons uniques, activez un facteur de protection supplémentaire et envisagez d’utiliser des outils de gestion des mots de passe reconnus pour plus de confort et de sécurité.

Vous pouvez aussi contribuer à un environnement numérique plus sûr en partageant cet article ou en informant votre entourage des bonnes pratiques d’hygiène des mots de passe !