Comment choisir un mot de passe sécurisé

Que ce soit pour accéder à ses mails, son compte bancaire en ligne, ou encore d’autres services sur le Web, un mot de passe est plus que jamais nécessaire pour pouvoir s’identifier. Beaucoup d’internautes décident de choisir un mot de passe facile à retenir avec des combinaisons classiques : prénoms, dates d’anniversaire, lieux… C’est une erreur, car ces types de mots de passe peuvent être piratés en l’espace de quelques secondes seulement. Il est plus difficile qu’on ne l’imagine de créer un mot de passe vraiment sécurisé.

Sur la plupart des services en ligne, le mot de passe est bien souvent le seul moyen de protéger vos données personnelles. Choisir un mot de passe trop facile par confort ou par habitude, c’est faciliter le travail des pirates. Il est aisé pour les hackers de déchiffrer un mot de passe et d’accéder à vos données personnelles sensibles, comme vos coordonnées bancaires par exemple. Une simple recherche parmi les mots référencés dans un dictionnaire peut souvent suffire à décrypter de nombreux mots de passe courants. Dans ce type d’attaques pirate, des logiciels spécialisés passent automatiquement en revue des combinaisons à partir de chiffres et de lettres. C’est pour cela qu’un mot de passe sécurisé devrait comporter au minimum 8 caractères alphanumériques et des caractères spéciaux au total, choisis aléatoirement. Quant au mot de passe maître, c’est-à-dire votre mot de passe principal (que vous pouvez décliner en fonction des services, voir ci-dessous), il devrait comporter 12 caractères à minima.

Il est difficile de choisir un mot de passe efficace, même en évitant les erreurs énoncées ci-dessus et en respectant le nombre de caractères et de chiffres requis. Dès lors que l’on opte pour une combinaison facilement mémorisable et compréhensible, le mot de passe devient facile à décrypter pour les logiciels élaborés des pirates. C’est pour cela que l’utilisation d’un générateur de mots de passe peut s’avérer très utile. Des logiciels à télécharger, comme le Password Generator App vous permettent de générer un mot de passe sécurisé en quelques clics seulement et sont souvent disponibles en tant qu’application. Ces générateurs de mots de passe sont également disponibles sous forme de logiciels gratuits pour votre ordinateur. Les programmes tels que le Random Password Generator de IObit permettent après leur installation de créer un mot de passe sécurisé ayant la longueur que vous souhaitez.

Élaborer son propre système de mots de passe

Vous pouvez également avoir recours à la phonétique pour créer votre mot de passe maître sécurisé, mais n’oubliez pas d’insérer une majuscule à une lettre sur deux.  Par exemple : « GhT3e » pour « j’ai acheté trois œufs ».  On peut utiliser la stratégie suivante pour avoir un seul mot de passe pour tous ses accès Internet, qui soit sûr et variable. Pour cela, ajoutez les voyelles du nom du service en ligne à la fin du mot de passe maître, comme PayPal ou Ebay. Cela donnerait : « GhT3eAyA » pour PayPal, et « GhT3eEaY » pour Ebay. Retrouvez d’autres astuces sur le site Security in a box.

N’utilisez vos mots de passe maîtres que pour les sites de confiance

Le risque zéro n’existe pas, même avec un système de mots de passe bien rodé. Le risque qu’un pirate reconnaisse certaines combinaisons élaborées et qu’il utilise ce système sur différents sites reste présent. C’est pour cela que l’on devrait utiliser le mot de passe maître sécurisé uniquement pour les sites réputés comme étant très fiables. Il est recommandé de créer un mot de passe différent pour les sites moins sécurisés, comme pour les forums. Il vous reste pour cela l’option des mots de passe dits « jetables », soit à usage unique, et fournir un nouveau mot de passe à chaque fois qu'il lui est demandé de s'authentifier auprès du système.

Difficile de mémoriser un mot de passe de douze caractères ou plus ! Une astuce est de choisir un mot de passe maître en guise de mot de passe d’utilisateur pour vous identifier sur votre ordinateur personnel. En l’utilisant aussi régulièrement, il restera bien ancré en mémoire. Vous pouvez également diminuer le délai avant la mise en veille de votre ordinateur, de façon à réécrire votre mot de passe à chaque petite pause même si cela peut s’avérer éprouvant au début.

Une dernière règle d’or pour la sécurité de vos données : n’enregistrez jamais vos mots de passe en non crypté sur un ordinateur, par exemple sur un document Excel ou Word. Il serait alors bien trop facile d’intercepter ces données pour un pirate ou un cheval de Troie. Il est préférable de gérer tous ses mots de passe avec un gestionnaire de mots de passe tels que Password Safe, 1Password ou encore LastPass. Retrouvez plus d’informations à ce sujet dans l’article suivant : Gestionnaires de mots de passe : meilleurs outils.