Conseils pour créer un mot de passe fort

Un mot de passe fort est un mot de passe unique, aléatoire, et stocké en lieu sûr. Toutefois, ce n’est pas facile de mémoriser les mots de passe totalement aléatoires. Les gestionnaires de mots de passe comme LastPass, avec leur générateur de mots de passe intégré et leurs coffres-forts chiffrés, gèrent tous ces problèmes à votre place.

Des essais gratuits de toutes les formules sont disponibles. Aucune carte bancaire nécessaire.

Votre première ligne de défense : des mots de passe forts

Un mot de passe unique constitue la première ligne de défense contre les pirates. Il faut compter environ 34 000 ans pour pirater un mot de passe unique de 12 caractères, et sans lui, la probabilité qu’un pirate accède à votre compte est quasi nulle.

Il est facile de créer un mot de passe fort si vous suivez les conseils suivants :

  • Vérifiez que vos mots de passe comportent au moins 12 caractères et contiennent des lettres, des chiffres et des caractères spéciaux.
  • Lorsque vous créez un mot de passe vous-même, utilisez des caractères aléatoires en évitant les séquences faciles à deviner, comme « azert » ou « 12345 ».
  • Évitez d’utiliser des mots de passe similaires qui ne changent qu’un seul mot ou caractère.
  • N’utilisez pas d’informations personnelles dans vos mots de passe, comme une date de naissance ou de mariage, votre numéro de rue ou le nom de votre animal de compagnie.
  • En cas de doute, utilisez le générateur de mots de passe de LastPass pour créer un mot de passe aléatoire, unique et robuste.

L’importance des mots de passe forts

En moyenne, les gens utilisent plus de 100 comptes en ligne, qui exigent tous une adresse e-mail ou un nom d’utilisateur et mot de passe pour se connecter. Se souvenir de plus de 100 mots de passe est mission impossible. Certaines personnes notent leurs mots de passe les plus importants dans un cahier ou sur des notes adhésives. D’autres s’appuient sur la réutilisation de mots de passe faciles à mémoriser pour plusieurs de leurs comptes en ligne. Bien que pratique, la réutilisation des mots de passe faibles présente un risque très élevé. 85 % des fuites de données intègrent un facteur humain. Ces fuites sont notamment entraînées par :

  • L’erreur humaine – comme égarer la note adhésive sur laquelle vous avez inscrit votre mot de passe
  • Le vol d’identifiants – lorsqu’un pirate vole un mot de passe que vous utilisez pour plusieurs comptes
  • L’hameçonnage – lorsqu’un pirate obtient l’accès à votre compte via une arnaque par e-mail

Dans la plupart des cas, la réutilisation de mots de passe faibles est l’une des causes principales de la fuite de données. Mais voici pourtant un fait troublant : 92 % des gens savent qu’ils ne doivent pas réutiliser les mots de passe, mais 65 % d’entre eux le font quand même.

Protégez vos mots de passe avec un gestionnaire de mots de passe

L’utilisation d’un gestionnaire de mots de passe simplifie la création et la mémorisation des mots de passe forts. LastPass stocke vos mots de passe en toute sécurité dans un coffre-fort chiffré, puis les insère au moment opportun. Il intègre également un générateur de mots de passe qui permet de créer un mot de passe unique pour chaque compte, pour ne plus jamais réutiliser un mot de passe.

Autres fonctionnalités de sécurité de LastPass :

  • Protection proactive contre une mauvaise hygiène des mots de passe et les fuites de données grâce au tableau de bord de sécurité, qui vous avertit en cas de mot de passe réutilisé, faible ou piraté.
  • Partage sécurisé avec d’autres utilisateurs de LastPass Premium et Families afin d’éviter les comportements à risque, comme le partage de mots de passe par e-mail ou par SMS.
  • Stockage chiffré pour un nombre illimité de mots de passe et jusqu’à 1 Go de fichiers afin de protéger vos données les plus sensibles des pirates.

Mots de passe : 8 erreurs classiques

On peut être tenté(e) d’utiliser une information personnelle dans ses mots de passe (plus simples à mémoriser), mais cela facilite les attaques par force brute des pirates. Pourquoi ?

Par le biais de Google, des annuaires en ligne et des réseaux sociaux, il est facile de trouver des informations personnelles telles que :

  • les noms de votre conjoint, de vos enfants, de vos parents ou de vos animaux
  • votre groupe de musique, équipe ou lieu de vacances préféré
  • des dates importantes comme votre date de mariage, votre anniversaire ou celui de vos enfants
  • votre adresse (numéro de maison, nom de rue, ville, code postal ou département)

Évitez d’utiliser ces informations personnelles, car une personne malveillante pourrait s’en servir pour pirater vos données personnelles.

Les mots de passe les plus populaires se basent sur des combinaisons simples à retenir. Mais il est essentiel de créer des mots de passe de façon aléatoire, mêlant chiffres, lettres, symboles et majuscules, pour éviter de devenir une proie. Par exemple, au lieu de choisir « abc123 », préférez un mot de passe aléatoire comme « A2km?84B!eHcD3$ ».

La plupart des nouveaux appareils (routeur Internet, appareil domotique intelligent) sont fournis avec un mot de passe par défaut, souvent très simple comme « motdepasse ». Ils sont aussi toujours accompagnés d’un message d’avertissement vous demandant de modifier ce mot de passe par défaut en une combinaison plus complexe.

Néanmoins, de nombreuses personnes conservent ce mot de passe par défaut. Cela présente un risque de sécurité important : un cybercriminel qui sait quels appareils vous utilisez pourrait alors facilement les pirater et avoir accès à la plupart de vos données personnelles et de vos comptes numériques.

Ne réutilisez jamais un mot de passe. Même si c’est pratique, le risque est trop important. Si l’un de vos comptes se fait pirater, les autres le seront probablement dans la foulée : d’abord votre compte Facebook, puis Gmail et enfin votre compte bancaire. Protégez tous les comptes que vous créez en générant chaque fois un mot de passe unique et aléatoire.

Enregistrer vos mots de passe sous Microsoft Excel ou dans le bloc-notes Windows peut sembler pratique, mais présente un risque de sécurité important. Vos mots de passe sont facilement accessibles s’ils sont stockés sous un format non chiffré et en texte brut. Le plus novice des pirates pourrait compromettre toutes vos données numériques en quelques secondes.

Vous devez stocker vos mots de passe dans un gestionnaire chiffré, qui protège vos identifiants et vos données les plus sensibles et les rend inaccessibles à toute personne hormis vous.

Si vous n’utilisez pas de gestionnaire de mots de passe, vous vous dites probablement que la méthode la plus simple pour partager des mots de passe avec vos amis et collègues est d’utiliser les e-mails, les SMS ou Slack. Mais en procédant ainsi, vous mettez vos mots de passe en danger. La personne à qui vous envoyez le message ou vous-même pouvez être victime d’un logiciel malveillant sans le savoir. Et même s’il n’y a aucun risque au moment du partage, ce mot de passe pourrait être volé par la suite lors d’une fuite de données.

Privilégiez donc le partage de mots de passe via une méthode sécurisée, avec par exemple un gestionnaire de mots de passe chiffré.

Les mots de passe « 19musicien56 » et « 35musicien73 » sont certes différents, mais beaucoup trop similaires. Si le premier mot de passe venait à être piraté, un cybercriminel ne mettrait pas longtemps à deviner le second.

Un mot de passe fort est une combinaison ne ressemblant à aucun autre mot de passe que vous avez créé ou généré par le passé. Utilisez un générateur pour éviter de créer des mots de passe ayant trop de similitudes. Le générateur de mots de passe LastPass crée chaque fois des combinaisons vraiment aléatoires.

Si vous n’avez pas modifié le mot de passe d’un compte depuis des années, celui-ci peut avoir perdu en fiabilité. Et même si vous créez un mot de passe fort, il peut se retrouver un jour compromis.

Les entreprises, des sociétés de réseaux sociaux aux boutiques e-commerce, sont parfois confrontées à des fuites de données, c’est-à-dire au vol d’informations personnelles et de mots de passe. Si vous n’êtes pas au courant que votre mot de passe a été piraté, le compte concerné ainsi que vos autres comptes restent perpétuellement en danger. Un gestionnaire de mots de passe tel que LastPass vous informe en continu sur la fiabilité de vos mots de passe, par le biais d’un tableau de bord de sécurité actualisé qui vérifie la force des mots de passe de tous vos comptes et grâce à la surveillance constante du dark web permettant de rechercher les identifiants compromis. En cas de notification d’un mot de passe peu fiable ou potentiellement piraté, vous pouvez réagir immédiatement en modifiant vos mots de passe et ainsi protéger vos données personnelles.

Envie d’en savoir plus sur le générateur de mots de passe LastPass ?

Feature

Générateur de mots de passe LastPass

Générez instantanément un mot de passe sécurisé et aléatoire – n’importe où, sur n’importe quel appareil – grâce à cet outil en ligne LastPass.

FAQ

Comment le générateur crée des mots de passe sécurisés ?

Qu’est-ce qu’un mot de passe fort et comment le générateur LastPass crée chaque fois des mots de passe uniques et aléatoires ?

Comparison

LastPass comparé aux gestionnaires de mots de passe intégrés

Découvrez la différence entre les gestionnaires de mots de passe autonomes comme LastPass et les solutions gratuites intégrées.

La gestion des mots de passe qui protège votre vie personnelle et professionnelle

Des essais gratuits de toutes les formules sont disponibles. Aucune carte bancaire nécessaire.