La longueur l’emporte sur la complexité
Les attaquants devinent les mots de passe en essayant d’énormes quantités de combinaisons. Chaque caractère supplémentaire multiplie le travail : un long mot de passe aléatoire est donc bien plus fort qu’un court plein de symboles. Pour les comptes importants, visez au moins 16 caractères.
En générer un
- Ouvrez le Générateur de mots de passe.
- Réglez la longueur sur 16 ou plus et laissez majuscules, minuscules, chiffres et symboles cochés. Cochez Éviter les caractères ambigus si vous devez un jour le taper à la main.
- Copiez-le dans votre gestionnaire de mots de passe.
Les mots de passe viennent du générateur aléatoire sécurisé de votre navigateur et ne sont envoyés nulle part.
Un mot de passe différent partout
Quand un site est piraté, les attaquants essaient l’adresse e-mail et le mot de passe divulgués sur d’autres sites. Un mot de passe propre à chaque compte évite qu’une fuite en entraîne beaucoup d’autres. Un gestionnaire de mots de passe (celui intégré à votre navigateur ou à votre téléphone suffit) les retient pour vous.
Les mots de passe à retenir
Pour les quelques-uns que vous tapez de mémoire, comme la connexion à l’ordinateur ou le gestionnaire de mots de passe, une phrase de passe de quatre ou cinq mots aléatoires sans lien entre eux est longue, forte et plus facile à retenir qu’une suite de caractères.
Activer la double authentification
Avec une application d’authentification ou une clé de sécurité, un mot de passe volé ne suffit plus à lui seul pour se connecter.
Combien de temps pour deviner chaque type
La robustesse se mesure en bits : chaque bit de plus double le nombre d’essais. Les durées supposent dix milliards d’essais par seconde, ce qui est réaliste hors ligne contre une base de mots de passe volée protégée par un hachage rapide.
| Mot de passe | Bits | Durée pour tout essayer |
|---|---|---|
| 8 caractères aléatoires de tous types | 52 | environ 7 jours |
| 12 minuscules aléatoires | 56 | environ 3,5 mois |
| 5 mots aléatoires d’une liste de 7 776 | 65 | environ 90 ans |
| 12 caractères aléatoires de tous types | 79 | environ 1,5 million d’années |
| 16 caractères aléatoires de tous types | 105 | bien plus que l’âge de l’univers |
Ces chiffres ne valent que pour des mots de passe tirés au hasard. Un mot de passe inventé par une personne est deviné bien plus tôt.
Des mots de passe qui semblent forts mais ne le sont pas
- Les schémas comme Ete2026! Une saison ou un prénom, une année et un symbole à la fin, c’est la première chose que testent les outils de cassage.
- Les lettres remplacées comme M0t2p@sse. Remplacer a par @ et o par 0 est intégré à tous les outils de cassage et n’apporte presque rien.
- Les citations et paroles de chansons. Les phrases célèbres figurent dans les listes de mots des attaquants, quelle que soit leur longueur.
Les questions de sécurité
Les réponses comme le nom de jeune fille de votre mère ou votre première école se trouvent souvent en ligne. Traitez-les comme des mots de passe supplémentaires : donnez une réponse aléatoire et enregistrez-la dans votre gestionnaire de mots de passe.