Aussi surprenant que ce soit, le mot de passe le plus utilisé au monde est « 12456 », suivi de près par « 123456789 » et « 12345678 », sans oublier le grand classique « password1 » qui reste largement utilisé par les internautes. Rien d’étonnant, donc, à ce que ces mots de passe soient facilement crackés.
Et pourtant, ils continuent d’être utilisés par grand nombre de personnes. La raison est simple : ils sont faciles à retenir et personne ne s’imagine que son compte serait piraté un jour. Cela dit, nous faisons tellement appel à Internet et aux services en ligne aujourd’hui que c’est un espoir malheureusement trop naïf.
Vous voulez pouvoir protéger vos différents comptes utilisateurs contre les hackers ? Nous avons rassemblé ici 10 conseils pour vous aider à créer un mot de passe fort dont vous pourrez facilement vous souvenir.
10 astuces pour un mot de passe sécurisé
1. N’incluez jamais d’informations personnelles
N’utilisez jamais le nom de votre animal de compagnie, d’un membre de votre famille et encore moins le vôtre. Il en est de même pour les anniversaires, votre adresse, le modèle de votre voiture, etc. Il suffit que quelqu’un vous connaisse ou ait accès à ces informations pour deviner facilement votre mot de passe.
2. N’utilisez pas de suite logique de chiffres ou lettres
Nous déconseillons les listes du type « 123456 », « abcdefg », and « azerty ». Elles sont certes faciles à mémoriser, mais elles figurent aussi parmi les premières combinaisons tentées par les crackers de mots de passe. Alors, évitez-les à tout prix.
3. Créez des mots de passe longs
Plus votre mot de passe sera long, plus il pourra contenir de chiffres, lettres et caractères spéciaux et, de ce fait, plus il sera difficile à cracker.
Pour autant, votre mot de passe n’a pas besoin d’être un roman. Par exemple, « UnPotDeConfiture » serait un mot de passe facile à retenir et comprend 16 caractères. On recommande en général de créer des mots de passe de 12 caractères.
4. Mélangez les lettres, les chiffres et les caractères spéciaux
« Le mot de passe doit contenir des majuscules, des minuscules, des chiffres et des caractères spéciaux. » Vous connaissez sans doute la chanson. Pourquoi les sites vous imposent-ils ces consignes ? Parce que votre mot de passe aura beau contenir 20 caractères, il ne servira à rien s’il s’agit de la lettre « a » répétée 20 fois. Les logiciels conçus pour cracker les mots de passe le trouveront facilement.
Revenons plutôt à notre pot de confiture. « UnPotDeConfiture » contient déjà des majuscules et des minuscules. Comme cela ne suffit pas, nous allons désormais ajouter des chiffres et des caractères spéciaux. Pour plus de sécurité encore, nous mettrons une majuscule au début de chaque syllabe. Nous obtenons alors « 1PotDeConFiTuRe?! », un mot de passe de 17 caractères toujours aussi facile à retenir, mais déjà nettement plus complexe.
5. Remplacez les lettres par des chiffres ou des caractères spéciaux
Avez-vous déjà remarqué que certaines lettres ressemblent à des chiffres ou à des signes ? La lettre « E », par exemple, ressemble à un « 3 » à l’envers ou à un « € ». De même, un « i » ressemble à un « ! » ou à un « 1 ». Jouez avec ces ressemblances dans vos mots de passe !
Ainsi, nous pouvons faire évoluer notre « 1PotDeConFiTuRe?! » en « 1PotD3ConF!TuR3?! ».
Ce mot de passe peut paraître difficile à retenir. Il suffit pourtant de se rappeler les principes qui vous ont permis de l’élaborer (3 = E, I = !) pour qu’il ne vous soit plus aussi mystérieux.
6. Inventez une phrase et résumez-la
Qui a dit que les mots de passe ne pouvaient contenir qu’un ou deux mots ? Il peut s’agir aussi d’une phrase entière : « Je mange un pot de confiture tous les samedis ».
Ensuite, vous pourriez la raccourcir en n’utilisant que les deux premières lettres de chaque mot : « JeMaUnPoDeCoToLeSa! ».
En appliquant le même principe que précédemment, nous pourrions aller encore plus loin : « J3MaUnPoD3CoToL3$a! »
Et voilà ! Vous avez désormais un mot de passe monstrueusement compliqué, mais facile à retenir pour tout amateur de confiture.
7. Ne communiquez pas votre mot de passe
Ni à vos collègues, ni à vos amis, ni à votre famille (ni même votre mère). Le problème n’est pas la confiance que vous accordez à quelqu’un, mais plutôt la facilité avec laquelle les mots de passe peuvent être récupérés par d’autres personnes. Par exemple, votre mot de passe serait en danger si votre mère le saisissait sur un ordinateur public ou se connectait à un réseau Wi-Fi non sécurisé que les hackers aiment fréquenter. En somme, plus le nombre de gens connaissant votre mot de passe est élevé, plus vous courez le risque que quelqu’un le crackera rapidement.
Dans certaines situations, bien sûr, vous devrez partager votre mot de passe, notamment si vous travaillez à plusieurs sur un site web. Nous vous recommandons alors d’utiliser un gestionnaire de mots de passe.
8. Installez un bon gestionnaire de mots de passe
Si les gens se tournent vers des mots de passe simples, c’est parce qu’ils sont faciles à retenir. Or, on ne peut pas en dire autant de tous les mots de passe complexes et sécurisés.
Bonne nouvelle : il existe des logiciels fiables qui s’en chargent pour vous. Les gestionnaires de mots de passe comme LastPass ou Dashlane créent et mémorisent pour vous des mots de passe si complexes que les hackers ne parviennent pas à les cracker.
Que faire quand vous souhaitez partager l’accès à un compte utilisateur avec quelqu’un d’autre ? Envoyez-lui un lien généré par votre gestionnaire de mots de passe. Ainsi, il ne connaîtra jamais votre mot de passe et vous pouvez révoquer cette autorisation à tout moment.
Quid des navigateurs Internet comme Safari ou Chrome ? La plupart des navigateurs actuels vous proposent de mémoriser vos mots de passe. Toutefois, nous vous conseillons de ne pas le faire, car les experts estiment qu’ils sont moins sécurisés que s’ils sont conservés par un gestionnaire de mots de passe.
9. Utilisez différents mots de passe selon vos comptes
Vous avez déjà un mot de passe super sécurisé que vous retenez facilement. Alors, pourquoi ne pas l’utiliser pour plusieurs comptes utilisateurs ?
En bref : aucun mot de passe n’est sécurisé à 100 %. Si votre mot de passe se retrouve entre les mauvaises mains, les coupables pourraient avoir accès à plusieurs de vos comptes. Et cela peut avoir de graves répercussions, très rapidement.
Il est d’autant plus important de ne pas utiliser le même mot de passe partout, car toutes les plateformes ne conservent pas vos données de façon très sécurisée. Ces dernières années, des listes de mots de passe ont été publiées sur Internet. Des personnes mal intentionnées peuvent récupérer ensuite ces mots de passe et les tester sur plusieurs comptes.
10. Appliquez cette stratégie, sans reprendre nos exemples
Dans cet article, nous avons créé ensemble plusieurs mots de passe. Ils sont désormais sur Internet et donc accessibles à tous. Nous vous déconseillons donc fortement d’utiliser nos exemples (« J3MaUnPoD3CoToL3$a! », « 1PotD3ConF!TuR3?! », etc.) pour vos comptes personnels.
À la place, suivez nos conseils et créez votre propre mot de passe, entièrement original. Vous verrez, il sera d’autant plus facile à retenir que vous l’aurez créé vous même. En plus, vous aurez la certitude qu’il n’a pas été publié sur le Web.
Comment savoir si votre adresse e-mail ou votre mot de passe n’ont pas fuité sur Internet
Si vous avez peur que vos informations aient pu fuiter en ligne, il existe des sites pour le vérifier facilement : Hasso Plattner Institute Identity Leak Checker et Have I Been Pwned. Il vous suffit de saisir l’adresse (ou les adresses) que vous utilisez pour les comptes que vous souhaitez vérifier. Vous saurez ensuite si votre adresse et le mot de passe associé ont été publiés en ligne lors d’une fuite.
Avec un peu d’entraînement, vous trouverez une stratégie claire qui vous aidera à créer facilement des mots de passe sécurisés et faciles à retenir, pour vous et personne d’autre. Il est absolument capital de protéger votre identité en ligne. Ces efforts en vaudront largement la peine, vous pouvez nous croire.