« Il faut une majuscule, un chiffre et un caractère spécial. » Résultat : Entreprise2024!, notée sur un post-it collé à l’écran et réutilisée pour la messagerie, la banque et le logiciel de facturation. Elle respecte les règles, mais c’est exactement le genre de mot de passe que les pirates testent en premier.
Il existe une meilleure façon de créer ses mots de passe, à la fois plus sûre et plus facile à retenir : utiliser des phrases plutôt que des mots isolés.
Pourquoi « Entreprise2024! » n’est pas un mot de passe sûr
Ceux qui tentent de pénétrer dans vos comptes ne devinent pas à la main. Ils utilisent des programmes qui testent des millions de combinaisons par seconde, en commençant par les plus probables : mots du dictionnaire, prénoms, dates, années et substitutions habituelles (le « a » remplacé par « @ », le « o » par « 0 », le « ! » à la fin).
Ce qui compte le plus dans un mot de passe, ce ne sont donc pas les symboles bizarres, c’est qu’il soit long et imprévisible. Un mot de passe de 8 caractères bourré de symboles peut être découvert bien plus vite qu’une phrase de 20 caractères composée de mots simples.
Méthode 1 : la phrase de passe (4 mots au hasard)
Choisissez quatre mots ou plus sans aucun rapport entre eux et reliez-les par un séparateur. Ensuite, pour respecter les règles exigées par la plupart des sites, ajoutez une touche personnelle : une majuscule au début des mots, un chiffre au milieu et un symbole comme séparateur.
- Girafe-Brique7-Moutarde-Violon
- Nuage.Sardine3.Bicyclette.Trefle
- cle7_Etang_PIANO_cerise
Le premier exemple compte 30 caractères, des majuscules, un chiffre et des symboles (les tirets) : il passe donc les règles habituelles. Et il est facile à visualiser : une girafe qui joue du violon perchée sur 7 briques nappées de moutarde. Très difficile à deviner, très facile à retenir.
Placez le chiffre et le symbole au milieu, et pas seulement à la fin : « Phrase2024! » est la variante la plus prévisible de toutes.
Tout le secret est dans le « au hasard » : les mots ne doivent pas former une phrase connue ni avoir de lien avec vous. psg-champion-paris-2024 est un mot de passe faible.
Méthode 2 : les initiales d’une phrase connue de vous seul
Pensez à une phrase personnelle, facile à retenir et que personne d’autre ne connaît, et gardez la première lettre de chaque mot, en conservant les chiffres et la ponctuation :
- « Ma première voiture fut une Clio bleue achetée en 2009, près de Nantes ! » → MpvfuCbae2009,pdN!
Le résultat semble aléatoire, mais vous n’avez qu’à vous souvenir de la phrase. C’est idéal pour les quelques mots de passe que vous devez vraiment connaître par cœur.
Les erreurs à éviter
- Ne réutilisez pas le même mot de passe. Si un site est piraté, tous les comptes qui utilisent ce mot de passe sont en danger. C’est la règle la plus importante de toutes.
- N’utilisez pas de phrases célèbres, de paroles de chansons, de proverbes ou de citations : elles figurent dans les listes que testent les pirates.
- N’utilisez pas de données personnelles : prénoms de vos proches, dates de naissance, plaque d’immatriculation, nom de l’entreprise ou de votre club de foot.
- Ne notez pas vos mots de passe sur des post-it, dans des fichiers Excel ou dans des conversations WhatsApp.
- Ne changez pas seulement le chiffre à la fin (Phrase2024 → Phrase2025). C’est la première variante testée.
Combien de mots de passe devez-vous retenir ? Très peu.
Personne ne peut mémoriser 40 mots de passe différents, et ce n’est pas nécessaire. L’idéal :
- Retenir 2 ou 3 phrases de passe robustes : celle de votre ordinateur, celle de votre messagerie principale et celle d’un gestionnaire de mots de passe.
- Laisser le gestionnaire de mots de passe conserver tous les autres. Bitwarden, 1Password ou le gestionnaire intégré à votre smartphone et à votre navigateur créent et remplissent des mots de passe longs et différents pour chaque site.
- Activer la double authentification sur votre messagerie, votre banque et vos comptes les plus importants. Même si quelqu’un découvre votre mot de passe, il ne pourra pas se connecter sans le code reçu sur votre téléphone.
Vous devez transmettre un mot de passe à quelqu’un ?
Ne l’écrivez ni dans un e-mail ni sur WhatsApp : il y resterait enregistré pour toujours. Utilisez notre outil gratuit Message sécurisé : il crée un lien chiffré qui ne s’ouvre qu’une seule fois, puis s’efface. Et si vous avez besoin d’un mot de passe totalement aléatoire à enregistrer dans votre gestionnaire, essayez notre générateur de mots de passe.
Si le mot de passe vous est arrivé par e-mail, méfiez-vous d’abord : découvrez les 5 signes d’un e-mail de phishing.
Le résumé en 30 secondes
- La longueur compte plus que les symboles : visez 16 caractères ou plus.
- Utilisez 4 mots au hasard ou les initiales d’une phrase connue de vous seul.
- Un mot de passe différent pour chaque compte, conservés dans un gestionnaire de mots de passe.
- La double authentification sur les comptes importants.
Besoin d’aide ?
Chez aiodo, nous aidons les petites entreprises à disposer d’un site et d’un e-mail professionnel sécurisés et bien configurés. Vous souhaitez revoir la sécurité des comptes de votre entreprise ? Contactez-nous.
