Vos mots de passe sont la première ligne de défense contre les pirates. Un mot de passe faible ou réutilisé peut compromettre tous vos comptes en quelques secondes. Voici comment vous protéger efficacement.
Pourquoi les mots de passe sont-ils si importants ?
Chaque année, des milliards de mots de passe sont volés lors de fuites de données. Si vous utilisez le même mot de passe partout, un seul piratage peut compromettre :
- Votre email (accès à tous vos autres comptes)
- Vos réseaux sociaux
- Vos comptes bancaires
- Vos achats en ligne
Les mots de passe les plus piratés
Ces mots de passe sont craqués en moins d'une seconde :
- 123456
- password
- azerty
- qwerty
- 111111
- Votre prénom ou date de naissance
Les règles d'or d'un bon mot de passe
1. La longueur avant tout
Plus c'est long, mieux c'est
- 8 caractères : craqué en quelques heures
- 12 caractères : craqué en plusieurs années
- 16 caractères : pratiquement impossible à craquer
Visez au minimum 12 caractères.
2. La complexité compte
Un bon mot de passe mélange :
- Lettres majuscules (A-Z)
- Lettres minuscules (a-z)
- Chiffres (0-9)
- Caractères spéciaux (!@#$%^&*)
3. Évitez les évidences
Ne jamais utiliser :
- Votre nom, prénom ou celui de vos proches
- Votre date de naissance
- Le nom de votre animal
- Des mots du dictionnaire seuls
- Des suites logiques (abc123, azerty)
Comment créer un mot de passe mémorisable et sécurisé
Méthode 1 : La phrase secrète
Choisissez une phrase que vous seul connaissez et transformez-la :
Phrase : "Mon chat Minou mange 2 croquettes le soir!"
Mot de passe : McM_m2c_le_s!
Phrase : "J'adore le café à 7h du matin avec 2 sucres"
Mot de passe : J'@lc@7hdma2s
Méthode 2 : Les premières lettres
Prenez les premières lettres d'une phrase avec des chiffres et symboles :
Phrase : "En 1998, j'ai visité Paris pour la première fois"
Mot de passe : E1998,jvPplpf!
Méthode 3 : Trois mots aléatoires
Combinez trois mots sans rapport et ajoutez de la complexité :
Mots : soleil, chaussure, bibliothèque
Mot de passe : Soleil42_Chaussure_Biblio!
Important
N'utilisez jamais les exemples ci-dessus ! Créez vos propres combinaisons.
Un mot de passe unique pour chaque compte
C'est LA règle la plus importante mais la plus difficile à suivre.
Pourquoi c'est crucial ?
Imaginons ce scénario :
- Vous utilisez le même mot de passe pour LinkedIn et votre email
- LinkedIn subit une fuite de données (ça arrive souvent)
- Les pirates ont maintenant accès à votre email
- Avec votre email, ils réinitialisent vos autres comptes
- Tous vos comptes sont compromis
La solution : un gestionnaire de mots de passe
Les gestionnaires de mots de passe
Un gestionnaire de mots de passe est un coffre-fort numérique qui :
- Génère des mots de passe aléatoires et complexes
- Les stocke de façon sécurisée (chiffrée)
- Les remplit automatiquement sur les sites
- Se synchronise entre vos appareils
Les meilleurs gestionnaires (2024)
| Gestionnaire | Prix | Points forts | |-------------|------|--------------| | Bitwarden | Gratuit | Open source, très sécurisé | | 1Password | ~3€/mois | Interface excellente, partage familial | | Dashlane | ~3€/mois | VPN inclus, surveillance du dark web | | KeePass | Gratuit | 100% hors ligne, très technique |
Notre recommandation
Bitwarden est le meilleur choix pour la plupart des gens : gratuit, sécurisé, et facile à utiliser.
Comment démarrer avec un gestionnaire
- Choisissez votre gestionnaire (Bitwarden recommandé)
- Installez l'extension navigateur et l'application mobile
- Créez un mot de passe maître TRÈS fort (c'est le seul à retenir)
- Importez vos mots de passe existants depuis votre navigateur
- Remplacez progressivement vos anciens mots de passe par des nouveaux générés
L'authentification à deux facteurs (2FA)
Même avec un mot de passe fort, activez la 2FA partout où c'est possible.
Comment ça marche ?
- Vous entrez votre mot de passe
- Le site vous demande un code supplémentaire
- Ce code est envoyé par SMS ou généré par une application
Les méthodes de 2FA
| Méthode | Sécurité | Facilité | |---------|----------|----------| | SMS | ⭐⭐ | ⭐⭐⭐ | | Application (Google Authenticator) | ⭐⭐⭐ | ⭐⭐ | | Clé physique (YubiKey) | ⭐⭐⭐⭐ | ⭐ |
SMS : mieux que rien, mais pas idéal
La 2FA par SMS peut être contournée (SIM swapping). Préférez une application comme Google Authenticator ou Authy quand c'est possible.
Checklist de sécurité
Vérifications immédiates
- [ ] Mon email principal a un mot de passe unique et fort
- [ ] La 2FA est activée sur mon email
- [ ] Je n'utilise pas le même mot de passe sur plusieurs sites
- [ ] Mes mots de passe ont au moins 12 caractères
- [ ] J'utilise un gestionnaire de mots de passe
Comptes prioritaires à sécuriser
- Email principal - La clé de tous vos autres comptes
- Banque en ligne - Accès à votre argent
- Réseaux sociaux - Usurpation d'identité possible
- PayPal / Services de paiement - Accès direct à l'argent
- Amazon / Shopping - Cartes bancaires enregistrées
Que faire si vous pensez avoir été piraté ?
Actions immédiates
- Changez immédiatement le mot de passe du compte concerné
- Vérifiez l'activité récente du compte
- Déconnectez toutes les sessions actives
- Changez les mots de passe des autres comptes si vous les réutilisiez
- Activez la 2FA si ce n'était pas fait
- Vérifiez sur haveibeenpwned.com si votre email est dans une fuite
Erreurs courantes à éviter
Ne faites jamais ça
- Écrire vos mots de passe sur un post-it
- Les stocker dans un fichier texte non protégé
- Les envoyer par email ou SMS
- Les partager avec quelqu'un
- Utiliser "Se souvenir de moi" sur un ordinateur public
- Répondre aux questions de sécurité avec des vraies réponses (préférez des réponses aléatoires stockées dans votre gestionnaire)
Ressources utiles
- Have I Been Pwned - Vérifiez si vos données ont fuité
- Bitwarden - Gestionnaire de mots de passe gratuit
- How Secure Is My Password - Testez la force de vos mots de passe
- ANSSI - Recommandations mots de passe
Articles connexes
Continuez à vous protéger :
- Comment reconnaître un phishing - Guide complet de détection
- Que faire si vous avez cliqué - Actions d'urgence
- Signaler un phishing - Où et comment signaler
- Phishing bancaire - Faux emails de votre banque
- Phishing PayPal - Arnaques aux paiements en ligne
- Arnaque au faux support technique - Pop-ups frauduleux