Comment choisir un bon mot de passe

De plus en plus, sur les sites web on vous demande de créer un compte, de façon à pouvoir vous identifier, et ensuite à vous autoriser l'accès à tel ou tel service.

Créer un compte c'est choisir un identifiant, là c'est assez simple on utilise pratiquement partout votre adresse électronique (solange.dupont@sfr.fr par exemple), et ensuite un mot de passe.

Ah ! le mot de passe, votre clef d'accès à tellement de choses : votre ordinateur, votre tablette peut-être, votre messagerie, votre Facebook ou tout autre réseau social, et bien sur tous les sites, marchands ou non, où vous avez un compte (eh oui, cuisine-facile.com n'y échappe pas).

Problème avec ce mot de passe : il faut qu'il soit difficile à trouver pour un pirate qui s'attaquerait à un de vos accès, et suffisamment simple pour que vous vous en rappeliez facilement.

Il faut que vous sachiez qu'une des méthodes d'attaque dite de "force brute" consiste pour un pirate à faire faire par un autre ordinateur des milliers, voire des millions d'essais à base de dictionnaires (tous les mots de plusieurs langues, tous les prénoms, tous les nombres possibles, etc.). Donc bien évidemment oubliez tous les mots de passe qui sont un mot comme "jérémy", ou "11021990"), ils ne tiennent pas 2 minutes à une attaque.

Voici au passage le top 10 des pires mot de passe pour 2012 :

Et donc un bon mot de passe :

1. Ne veut rien dire à la lecture, ce n'est ni un mot ni un nombre
2. Est composé de lettre majuscules et minuscules, et de chiffres, et si possible de caractères "atypiques" (*, !, ? etc.)
3. Fait au moins 5 caractères, mais 8 c'est mieux
4. Est connu de vous seul, un mot de passe c'est comme une brosse à dent, ça ne se prête pas

Comment trouver l'oiseau rare ? Eh bien vous pouvez imaginer une suite de caractères au hasard comme 1dH2$6up, c'est très efficace mais très dur a retenir !

Il y a une bien meilleure solution : il vous faut trouver une phrase, assez longue, que vous aimez bien (titre de film, de livre, un vers, un proverbe, une maxime, ...), quoique ce soit, mais vous devez bien la connaitre naturellement.

Prenons par exemple le film "La guerre des étoiles épisode 4 : la menace fantôme". Pour fabriquer votre mot de passe, isolez les premières lettres de chaque mot, ce qui donne "lgdééqlmf". Il est difficile à trouver, et pour vous, au moment de le taper vous vous récitez mentalement le titre et tapez chaque initiale de mot.

C'est déjà pas mal du tout, mais on peut l'améliorer en combinant quelques finesses : remplacez le "q" de "quatre" par "4" et remplacez le "é" de étoile par une "*", ce qui donne "lgd*é4lmf".

Voilà, c'est fait vous avez avec ce système un mot de passe personnel, très difficile à trouver pour un pirate, alors que pour vous en quelques secondes c'est fait.

Ensuite bien sur, il ne faut jamais l'écrire quelque part, ça annulerait tout...

Si vous avez besoin d'un pense-bête, écrivez juste quelque part "La menace fantôme", ça fera clic ! dans votre mémoire.

Retourner en début de page