Sécurité Internet : Bien choisir ses mots de passe

Messagerie, banque, impôts : chacun de vos comptes est protégé par un mot de passe. Bonne nouvelle, un mot de passe solide n'a pas besoin d'être compliqué : il doit surtout être long, et il peut se retenir sans effort.

Écartez ce que les pirates essaient en premier

Les pirates utilisent des programmes qui testent d'abord les mots de passe les plus courants : « 123456 », « azerty », « motdepasse ».

Ils essaient ensuite les prénoms, les noms d'animaux et les dates de naissance, souvent trouvés sur les réseaux sociaux. Évitez tout ce qui touche à votre vie : le prénom de vos petits-enfants, votre ville, votre date de mariage.

Un mot du dictionnaire, même suivi d'un chiffre, ne tient pas longtemps non plus. L'article sur votre empreinte numérique explique comment limiter ce que vous montrez en ligne.

Fabriquez-le à partir d'une phrase à vous

Pensez à une phrase d'au moins huit mots : une habitude, un souvenir, un projet. Par exemple : « Le dimanche, je marche 5 km avec ma sœur au bord du lac ! ». Pas de proverbe ni de chanson connue : ils figurent dans les listes des pirates.

Gardez la première lettre de chaque mot, avec les chiffres et la ponctuation. L'exemple donne « Ld,jm5kamsabdl! » : 16 caractères, avec une majuscule, un chiffre et des signes.

Pour le retrouver, redites-vous la phrase dans votre tête. Évitez les lettres accentuées, que certains sites refusent. Et ne reprenez pas cet exemple : il est maintenant publié sur Internet !

Vous préférez les mots ? Assemblez 4 mots sans rapport entre eux, séparés par un tiret, avec un chiffre : « Tulipe-Vélo-Orage-Café7 ». Imaginez une tulipe sur un vélo sous l'orage, devant un café : l'image se retient toute seule.

Vérifiez qu'il fait au moins 12 caractères

Comptez les caractères. Visez 12 caractères ou plus : un mot de passe de 8 caractères, autrefois suffisant, se trouve aujourd'hui trop vite.

Si un site exige une majuscule, un chiffre ou un caractère spécial, ajoutez ce qui manque à la fin. La CNIL détaille ses conseils pour un bon mot de passe.

Changez d'abord celui de votre messagerie

Commencez par le mot de passe de votre adresse e-mail. C'est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes : un pirate qui y entre peut tout ouvrir.

Connectez-vous à votre messagerie, ouvrez les réglages du compte, rubrique Sécurité, puis choisissez de modifier le mot de passe.

Faites ensuite de même pour votre banque, puis pour vos comptes administratifs. Inutile de tout changer le même jour.

Un mot de passe différent pour chaque compte important

Quand un site se fait pirater, les voleurs essaient aussitôt le même mot de passe ailleurs. Ne réutilisez jamais celui de votre messagerie ou de votre banque.

Fabriquez donc une phrase différente pour chacun de vos comptes importants.

Si vous avez peur de l'oublier

Retapez-le plusieurs fois, le matin et le soir : au bout d'une semaine, vos doigts le connaîtront par cœur.

Et si vous l'oubliez quand même, le lien « Mot de passe oublié » vous permet d'en créer un nouveau depuis votre adresse e-mail.

Trop de mots de passe à retenir ?

Si cela vous paraît compliqué, un gestionnaire de mots de passe est la solution simple et sûre. Il crée un mot de passe solide pour chaque site, le retient et le remplit à votre place.

Il peut même garder celui de votre messagerie. Il ne vous reste alors qu'une phrase de passe à retenir : celle qui protège le gestionnaire. Je vous montrerai bientôt comment l'utiliser, dans un guide dédié.