Mots de passe

I. Choisir des mots de passe efficaces

Le choix du mot de passe est crucial pour sécuriser au mieux l’accès à nos espaces personnels en ligne. Voyons rapidement ce qu’il faut faire, et ce qu’il ne faut pas faire. Tout comme dans le comportement à adopter face au phishing, le bon sens est ici très important. Suivez ces quelques règles de base, et vous saurez comment trouver un mot de passe simple mais hyper sécurisé !

  • ne pas utiliser ou inclure vos données personnelles : date de naissance, nom de jeune fille…
  • ne pas utiliser de suites de chiffres et de lettres qui se suivent logiquement ou sur le clavier
  • ne pas utiliser de nom commun : poisson, voiture, dragon…

Mais

  • utiliser 12 caractères (8 minimum), car plus votre mot de passe est long plus il est sécurisé
  • utiliser des chiffres, des minuscules, des majuscules, et des caractères spéciaux
  • utiliser un mot de passe facile à retenir, en utilisant des bribes de vos mots et noms préférés

Votre mot de passe doit être efficace mais également facile à retenir, sans ça, vous le remplacerez vite par un mot de passe moins sécurisé, ou serez tentez de le noter quelque-part, dans un endroit vulnérable. Changez également l’identifiant qui vous permet de vous connecter (souvent notre adresse email). Enfin, pensez à renouveler régulièrement vos mots de passe.

En manque d’idée pour créer un mot de passe simple mais sécurisé ? Utilisez le générateur de mot de passe proposé par la Cnil. Découvrez également quelques techniques assez sympas proposées par 01Net si vous êtes à court d’idées.

II. Utiliser plusieurs ou un seul mot de passe ?

Il est très tentant de vouloir utiliser un seul mot de passe, surtout si l’on pense que l’on a trouvé « the » mot de passe. Malheureusement, les identifiants utilisés par les divers sites internet utilisent souvent le même, à savoir votre adresse email. Ainsi, si un site se fait pirater sa base de données, les hackers pourront essayer de se connecter à différents sites et espaces personnels avec les identifiants et mots de passes récupérés. Je ne vous raconte pas la suite, vous l’avez compris tout de suite. Il faut donc privilégier de diversifier ses mots de passe. Oui, mais comment avoir 50 mots de passes différents et tenter de les retenir ? Bonne question.

L’idée est la suivante. Partez d’une base commune et adaptez-la à chaque site internet. Un hacker ne prendra pas le temps d’adapter votre mot de passe un à un sur chaque site. Donc, en pratique, prenez votre mot de passe habituel, et ajoutez lui quelques lettres devant ou derrière, qui font référence au site internet concerné. Exemple : votre mot de passe est GRdjulhik692#, transformez-le alors en GRdjulhik692#lbc pour vous connecter au site Leboncoin.

Cela vous permettra de disposer de plusieurs mots de passe, tout en ayant en fait q’un seul mot de passe à retenir, ou plus précisément qu’une seule « base » de mot de passe.

III. Utiliser la double authentification

Face au nombre grandissant des tentatives de phishing et autres tentatives frauduleuses de vol de nos données personnelles, de plus en plus de sites internet se protègent (et donc indirectement nous protègent) en mettant en place un système de double authentification. Premiers Clics vous conseille fortement d’utiliser cette option de double authentification lorsqu’un site web la propose. Le principe : une fois que vous avez rentré vos identifiants, et donc établit une demande de connexion, le site vous enverra un code à usage unique (sur votre téléphone) que vous devrez renseigner sur le site pour prouver que vous êtes que vous êtes bien la personne propriétaire du compte, qui tente de se connect