Comment créer un mot de passe sécurisé et le protéger avec la double authentification ?
Un mot de passe sécurisé est long et unique : quatre mots aléatoires ou plus, ou au moins 16 caractères, utilisés pour un seul compte. Un gestionnaire de mots de passe les crée et les retient pour toi. Active ensuite la double authentification, idéalement une passkey ou une appli d'authentification, pour qu'un mot de passe volé ne suffise pas à ouvrir ton compte.
▶ À toi de jouer
Pourquoi c'est important
Un mot de passe réutilisé tombe par credential stuffing dès qu'un seul site le laisse fuiter. Un gestionnaire rend chaque mot de passe long et unique. Un second facteur ou une passkey bloque la plupart des prises de contrôle, même si le mot de passe est connu.
En 8 minutes, tu sauras
- La longueur bat la complexité : une longue phrase de passe est dure à craquer et facile à retenir.
- Réutiliser un mot de passe transforme une fuite en plein de piratages. Utilise un gestionnaire.
- Active la 2FA partout. Les passkeys et les clés de sécurité sont l'option la plus forte.
Ce que tu vas pratiquer
En combien de temps il tombe ?
Teste les exemples, puis crée ta propre phrase de passe. Ne tape jamais un vrai mot de passe ici.
Une fuite, plein de portes
Un vieux forum de jeux vidéo où tu étais inscrit il y a des années se fait pirater. Regarde ce qu'un robot fait de ton mot de passe.
Classe les seconds facteurs
Touche les protections de connexion de la plus faible à la plus forte.
- Mot de passe seul, sans second facteur
- Code par SMS
- Code d'une appli d'authentification
- Notification à valider avec un nombre à saisir
- Passkey ou clé de sécurité physique
Les bons réflexes
Dernière vérif avant qu'Ada te lâche dans la nature.
Quelle est la meilleure façon de gérer les mots de passe de 80 comptes ?
- Un gestionnaire qui crée un mot de passe long et unique pour chaque compte (Réponse)
- Un seul mot de passe très fort utilisé partout
- Des variantes comme Soleil2025!, Soleil2026!
Qu'est-ce qui doit protéger ton gestionnaire de mots de passe lui-même ?
- Une longue phrase de passe que toi seul connais, plus la 2FA (Réponse)
- Ta date de naissance, pour ne jamais l'oublier
Ton téléphone affiche une demande de validation 2FA que tu n'as pas lancée. Que fais-tu ?
- Je refuse, je change le mot de passe et je préviens l'informatique : quelqu'un le connaît (Réponse)
- Je valide pour que les notifications s'arrêtent
Retiens bien
Un mot de passe unique par compte, un gestionnaire pour les retenir, et la 2FA partout.
Un mot de passe unique par site, un gestionnaire pour les retenir, et la 2FA sur chaque compte important.
Les chiffres clés
- Microsoft a constaté que l'authentification multifacteur peut bloquer plus de 99,9 % des attaques visant à compromettre un compte. · Source: Microsoft Security Blog, 2019
- La CISA recommande des mots de passe longs (au moins 16 caractères), aléatoires et uniques pour chaque compte, stockés dans un gestionnaire de mots de passe. · Source: CISA, Secure Our World: Use Strong Passwords
- Dans une étude de Google, un code par SMS a bloqué 100 % des robots automatisés, 96 % du phishing de masse et 76 % des attaques ciblées. Les clés de sécurité ont bloqué les trois. · Source: Google Security Blog, 2019 (avec NYU et UC San Diego)
- Le credential stuffing marche parce que les gens réutilisent leurs mots de passe : les pirates rejouent automatiquement des couples e-mail et mot de passe ayant fuité sur plein d'autres sites.
Mis à jour:
Les questions qu'on se pose
Qu'est-ce qu'un mot de passe sécurisé ?
C'est avant tout une question de longueur et d'unicité. Une phrase de passe de quatre mots aléatoires ou plus, ou un mot de passe d'au moins 16 caractères aléatoires, utilisé pour un seul compte, est bien plus solide qu'un mot de passe court avec des symboles.
Un gestionnaire de mots de passe, c'est sûr ?
Un gestionnaire reconnu est bien plus sûr que de réutiliser tes mots de passe. Il chiffre ton coffre-fort : protège-le avec une longue phrase de passe et la double authentification.
Quelle est la double authentification la plus sûre ?
Les passkeys et les clés de sécurité physiques sont les plus fortes, car elles ne marchent que sur le vrai site. Viennent ensuite les applis d'authentification et les notifications avec nombre à saisir. Les codes SMS sont plus faibles, mais bien mieux que rien.
Qu'est-ce que la fatigue MFA ?
C'est quand un pirate qui connaît déjà ton mot de passe t'envoie demande de validation sur demande de validation, en espérant que tu finisses par valider pour avoir la paix. Refuse, change ton mot de passe et signale-le.
Termes associés