Des mots de passe solides

Un bon mot de passe est long, unique et mémorisé par un outil, pas par ton cerveau.

La longueur prime

Chaque caractère aléatoire ajoute de la force. Environ 105 bits pour 16 caractères aléatoires, contre ~52 bits pour 4 mots tirés au hasard : les deux sont solides, un mot de passe de 8 caractères ne l'est plus.

Phrase de passe

Plusieurs mots tirés au hasard (cheval-pile-nuage-fer) sont faciles à retenir pour les comptes que tu tapes souvent (gestionnaire de mots de passe, ordinateur).

Un mot de passe par site

Le credential stuffing : les pirates testent sur tous les sites les identifiants volés ailleurs. Un seul mot de passe réutilisé, et tout tombe.

Gestionnaire de mots de passe

Bitwarden, KeePassXC… génèrent et retiennent des mots de passe uniques. Tu n'en retiens qu'un : le maître, solide.

Vérifier les fuites

Le site Have I Been Pwned indique si ton adresse apparaît dans des fuites connues.

Les bonnes pratiques actuelles

Les recommandations récentes (NIST) déconseillent les changements périodiques forcés sans raison, et les règles absurdes du type « 1 majuscule + 1 symbole ». Change un mot de passe quand il a fuité.

📌 À retenir

Long + unique + gestionnaire + double authentification.

Pour aller plus loin

La double authentification (2FA)La 2FA ajoute un second facteur au mot de passe. Même si celui-ci fuite, le pirate ne peut pas entrer sans le deuxième.Les fonctions de hachageUn hash transforme n'importe quelle donnée en une empreinte de taille fixe. Le calcul est à sens unique : impossible…Phishing et ingénierie socialeLe phishing (hameçonnage) consiste à se faire passer pour une entité de confiance afin de voler des identifiants ou de…

Fiche mise à jour le 6 novembre 2026. Une erreur, une précision à proposer ? Écris-nous.