Sécurité : Comment choisir un bon mot de passe ?

Pourquoi faut-il sécuriser ses mots de passe ?

Un bon mot de passe permet de sécuriser des informations importantes. Ainsi, le piratage d'un compte sans importance n'a pas pas les mêmes conséquences que le piratage d'un compte avec des données personnelles sensibles. Si par exemple mon compte utilisateur qui me permet de jouer au tarot en ligne est piraté, ça n'est pas si grave car il n'y a aucune donnée importante dessus. En revanche, si les pirates trouvent l'accès à mon compte bancaire, mon compte des impôts ou encore ma boîte e-mail, les informations qu'ils vont y trouver sont hautement sensibles. 

En piratant votre boîte e-mail ou vos réseaux sociaux, ils peuvent usurper votre identité pour piéger vos contacts, en accédant à votre compte bancaire, ils peuvent faire des transferts d'argent et des achats frauduleux...

En fonction de la sensibilité des informations sur votre compte, il faudra donc prioriser les comptes qui nécessitent d'utiliser un mot de passe sécurisé. 

Est-ce que mon compte a des données compromettantes?
Oui = Je choisis un mot de passe sécurisé.
Non = Je mets un mot de passe que je vais retenir facilement. 

Ainsi, vous n'aurez pas besoin d'avoir des mots de passe difficiles à retenir à chaque fois que vous devez créer un compte utilisateur.

Comment choisir un mot de passe sécurisé ?

Vous l'aurez compris, choisir un mot de passe sécurisé est nécessaire pour protéger vos données personnelles sensibles. Mais comment savoir si son mot de passe est suffisamment sécurisé ? Voici quelques astuces pour vous aider :

• Je choisis un mot de passe qui ne veut rien dire 

  Les pirates utilisent des robots qui vont essayer tous les mots du dictionnaire. Si vous utilisez un mot qui existe, les robots vont réussir à le trouver sans difficulté. Un bon mot de passe n'a donc aucune signification. 
  
  Par ailleurs, je vais éviter les mots de passe qui me paraissent logiques. Parmi les mots de passe les plus courants, on va retrouver des suites de nombres comme "123456789"... ou encore "11111"..."0000000". Certains mettent aussi "mot de passe" comme mot de passe, ou encore "AZERTY"... qui correspond à la suite de lettres sur la première ligne de votre clavier. Si votre mot de passe a une logique pour vous, il a aussi une logique pour les autres et donc pour les pirates.

• Je choisis un mot de passe avec plusieurs caractères différents

  Il faut au minimum :

  - Une lette majuscule
  - Une lettre minuscule
  - Des chiffres
  - Des caractères spéciaux (ex : ?, $, !...)

• Je choisis un mot de passe long

  Plus le mot de passe sera long, plus il sera compliqué à deviner. L'idéal est d'avoir au minimum 10 à 12 caractères différents.

• J'évite les mots de passe qui ont un lien avec moi

  Evitez les mots de passe qui ont un lien avec vous ou vos proches. Ne mettez ni un prénom (le votre, celui de votre femme, de votre mari, de vos enfants, de votre chien...), ni de date de naissance.

• Je change régulièrement de mot de passe

  Pour plus de sécurité, il est recommandé de changer régulièrement ses mots de passe. Le site du gouvernement conseille de changer tous les 3 mois. Nous préconisons de le faire tous les 2 ou 3 ans ou de le faire dès que vous avez un doute.

Vous vous aider à choisir un mot de passe sécurisé, vous pouvez utiliser un générateur automatique de mot de passe comme sur https://www.motdepasse.xyz/

Comment retenir ses mots de passe plus facilement ?

• Accepter que son navigateur les enregistre automatiquement

Si vous ne souhaitez pas les mémoriser, vous pouvez accepter que notre navigateur Internet enregistre vos mots de passe. Ainsi, à chaque fois que vous voudrez vous connecter à un compte, le navigateur remplira automatiquement le mot de passe.

• Ecrire ses mots de passe 

C'es généralement déconseillé mais face à la difficulté de mémorisation de ses mots de passe, on peut facilement être tenté de les écrire dans un carnet, sur notre Smartphone, voire même dans un document sur notre ordinateur. Si vous voulez écrire vos mots de passe, essayez de ne pas les écrire en entier. Si par exemple mon mot de passe est "Lapinjaune75", je vais uniquement écrire "Lapinjaune" dans mon carnet et je n'ai besoin de mémoriser que le 75.

•  Vous pouvez créer un mot de passe à partir d'une phrase 

Une bonne manière de retenir un mot de passe complexe est d'en créer un à partir d'une phrase facile à retenir. Vous pouvez ainsi prendre la première lettre de chaque mot de votre phrase. 

Exemples :

Ce midi j'ai mangé du chocolat au lait ! = Cmj'amdcal!

J'aime Gérard car il est gentil avec mon chien = J'aGciegamc

Il existe aussi des générateurs automatiques de mot de passe comme sur le site de la CNIL (Commission nationale de l'informatique et des libertés). Vous écrivez votre phrase et le site vous donne automatiquement le mot de passe associé : Cliquez ici pour en savoir plus : https://www.cnil.fr/fr/generer-un-mot-de-passe-solide

Une règle importante
 

Ne donnez jamais vos mots de passe par e-mail, par SMS, par téléphone...

Ne donnez pas votre mot de passe même si la personne ou la société vous semble de confiance. En effet, les usurpations d'identité existent et des pirates se font régulièrement passer pour votre banque, votre assurance, EDF ou peuvent même utiliser le nom et l'e-mail d'un de vos proches pour avoir votre confiance.

Pour aller plus loin, voici quelques conseils du gouvernement au sujet de la sécurité des mots de passe : https://www.economie.gouv.fr/particuliers/creer-mot-passe-securise#

On espère que ces astuces vont vous permettre de choisir de bons mots de passe. N'hésitez pas à partager cette fiche à vos proches.

L'équipe d'Ordissimo