Se protéger ⏱ 5 min 👥 Tout le monde

🔑 Votre mot de passe tient-il plus de 3 secondes ?

« Azerty123! » coche toutes les cases du formulaire… et tombe en quelques secondes. Ce qui protège vraiment, ce n'est pas la complexité : c'est la longueur.

Pourquoi les règles habituelles ne marchent pas

« Une majuscule, un chiffre, un caractère spécial » produit surtout des mots de passe… tous pareils : une majuscule au début, un chiffre et un « ! » à la fin. Les logiciels d'attaque connaissent ces habitudes par cœur et les testent en premier.

Ils testent aussi les milliards de mots de passe déjà volés lors de fuites. Si le vôtre s'y trouve, sa complexité ne change rien : il est déjà dans la liste.

La phrase de passe : long, mais facile à retenir

Prenez quatre mots sans rapport et une petite fantaisie : girafe-cassoulet-42-volcan. C'est long, donc très coûteux à casser, et pourtant mémorisable — l'image mentale aide, surtout si elle est absurde.

Règle d'or : un mot de passe différent par site important (messagerie, banque, ENT, réseaux). Sinon, une seule fuite ouvre toutes les portes.

Les deux outils qui changent tout

Un gestionnaire de mots de passe : il en retient des centaines à votre place. Vous n'en mémorisez qu'un seul, très long. Ceux intégrés aux navigateurs et aux téléphones font déjà très bien l'affaire.
La double authentification (2FA) : même volé, le mot de passe ne suffit plus. Privilégiez une application d'authentification au SMS, plus facile à intercepter.

Et le petit carnet papier rangé dans un tiroir ? Il vaut mieux qu'un même mot de passe partout. Un cambrioleur à distance ne peut pas lire votre tiroir.

🎯 Le défi — 3 questions