Créer un mot de passe solide sur votre appareil
Publié le · Mis à jour le 3 min de lecture
La force d’un mot de passe vient de deux choses : sa longueur, et le hasard avec lequel il est produit. Un mot de passe que l’on invente soi-même, même compliqué, suit presque toujours des habitudes, et les programmes qui cherchent à deviner un mot de passe connaissent ces habitudes. Un mot de passe tiré au hasard n’en a aucune.
Ce que fait l’outil
Il génère un mot de passe de 8 à 64 caractères, avec au choix les majuscules, les minuscules, les chiffres et 26 symboles. Il utilise le générateur aléatoire de votre navigateur, prévu pour cet usage, et le mot de passe est créé sur votre appareil : il n’est envoyé nulle part.
La longueur compte plus que tout
L’outil estime la robustesse en bits, une unité qui mesure le nombre de combinaisons possibles : chaque bit de plus double le travail nécessaire pour deviner. Avec 8 caractères, on obtient environ 52 bits, jugés « Correct ». Avec 16 caractères, on monte à environ 103 bits, « Très fort ». Avec 24 caractères, on atteint environ 155 bits. Chaque caractère ajouté apporte environ 6,5 bits, donc allonger un mot de passe protège bien plus que de remplacer une lettre par un symbole.
Choisir les familles de caractères
Chaque famille cochée est représentée au moins une fois dans le mot de passe, ce qui satisfait les sites qui exigent une majuscule, un chiffre ou un symbole. Si un site refuse certains symboles, ou si vous devez le saisir à la main sur un téléphone, vous pouvez décocher les symboles et compenser par quelques caractères de plus.
Ce qui rend un mot de passe faible
Un mot du dictionnaire, un prénom, une date de naissance, une suite de touches comme « azerty » ou le même mot de passe réutilisé sur plusieurs sites sont les premiers essais de n’importe quel programme de devinette. Le pire cas est la réutilisation : si un seul site est piraté, tous vos autres comptes sont exposés.
Le conserver
Un mot de passe de 20 caractères tirés au hasard ne se retient pas, et ce n’est pas le but. Gardez-le dans un gestionnaire de mots de passe, qui le remplira à votre place, et jamais dans un message, un courriel ou une note ouverte à tous.
Pour quels comptes
Pour tout compte en ligne, mais surtout la messagerie, la banque et les comptes qui permettent de réinitialiser les autres : un mot de passe long, unique et tiré au hasard, conservé dans un gestionnaire.
Vérifier avant d’adopter
Essayez le mot de passe une fois à l’ouverture du compte pour vous assurer que le site l’accepte en entier, puis générez-en un nouveau, différent, pour chaque site.
Questions fréquentes
- Quelle longueur de mot de passe choisir ?
- Au moins 16 caractères pour un compte important. L’outil estime environ 103 bits pour 16 caractères, jugés « Très fort », et environ 155 bits pour 24.
- Le mot de passe généré est-il envoyé quelque part ?
- Non. Il est créé sur votre appareil, avec le générateur aléatoire du navigateur, et n’est envoyé nulle part.
- Faut-il utiliser des symboles ?
- Ils augmentent la force, mais la longueur compte davantage. Si un site refuse certains symboles, décochez-les et ajoutez quelques caractères.
- Où conserver un mot de passe de 20 caractères ?
- Dans un gestionnaire de mots de passe, qui le remplit à votre place. Évitez les messages, les courriels et les notes ouvertes à tous.