Se protéger 5 min Tout le monde

Votre mot de passe tient-il plus de 3 secondes ?

« Azerty123! » coche toutes les cases du formulaire… et tombe en quelques secondes. Ce qui protège vraiment, ce n'est pas la complexité : c'est la longueur.

Étape 1 : Pourquoi les règles habituelles ne marchent pas

Majuscule, chiffre, « ! » : tout le monde fait pareil

« Une majuscule, un chiffre, un caractère spécial » produit surtout des mots de passe… tous pareils : une majuscule au début, un chiffre et un « ! » à la fin.

Les habitudes sont connuesLes logiciels d'attaque connaissent ces habitudes par cœur et les testent en premier.
Les fuites aussiIls testent aussi les milliards de mots de passe déjà volés lors de fuites. Si le vôtre s'y trouve, sa complexité ne change rien : il est déjà dans la liste.

Le temps pour casser un mot de passe : de l'instant à l'éternité

La longueur compte cent fois plus que les symboles bizarres.

azerty123 — 9 caractères, dans tous les dictionnaires

instantané

Bonjour1! — 9 caractères mélangés

quelques heures

Mangue-Cyclone-Carbet-34 — 24 caractères, quatre mots

des millions d'années

Échelle logarithmique : chaque cran multiplie par 10.

ordre de grandeur · Source : Ordres de grandeur d'après les tables Hive Systems 2024 (attaque par force brute sur mot de passe volé)

Le temps pour casser un mot de passe : de l'instant à l'éternité
azerty123	instantané
Bonjour1!	quelques heures
Mangue-Cyclone-Carbet-34	des millions d'années

Étape 2 : La phrase de passe : long, mais facile à retenir

Quatre mots sans rapport, et c'est réglé

Prenez quatre mots sans rapport et une petite fantaisie :

girafe-cassoulet-42-volcan

C'est long, donc très coûteux à casser, et pourtant mémorisable : l'image mentale aide, surtout si elle est absurde.

Règle d'or : un mot de passe différent par site importantMessagerie, banque, ENT, réseaux. Sinon, une seule fuite ouvre toutes les portes.

La longueur protège plus que les caractères bizarres.

Combien de comptes en ligne possède un adulte, en moyenne ?

Mail, banque, cantine, jeux, streaming, mairie… ça monte vite.

🤔 À votre avis : Nombre de comptes avec mot de passe par personne ?

20 comptes 0300

Réponse : 100 comptes. Une centaine. Personne ne retient 100 mots de passe différents : d'où le gestionnaire.

ordre de grandeur · Source : Études NordPass 2020 et Dashlane 2022 (de 100 à 240 selon la méthode)

Combien de comptes en ligne possède un adulte, en moyenne ?
Nombre de comptes avec mot de passe par personne	100 comptes

Étape 3 : Les deux outils qui changent tout

Un gestionnaire, et la double authentification

Un gestionnaire de mots de passeIl en retient des centaines à votre place. Vous n'en mémorisez qu'un seul, très long. Ceux intégrés aux navigateurs et aux téléphones font déjà très bien l'affaire.
La double authentification (2FA)Même volé, le mot de passe ne suffit plus. Privilégiez une application d'authentification au SMS, plus facile à intercepter.

Et le petit carnet papier rangé dans un tiroir ?Il vaut mieux qu'un même mot de passe partout. Un cambrioleur à distance ne peut pas lire votre tiroir.

Le même compte, avec et sans double authentification

Le mot de passe fuit ? Sans le code du téléphone, la porte reste fermée.

2 barrières

Mot de passe + code sur le téléphone

Même volé, le mot de passe ne suffit plus : il faut aussi votre téléphone, à l'instant T.

Source : Recommandations CNIL et ANSSI

Le même compte, avec et sans double authentification
Sans	1 barrière — Il a fuité dans une base piratée : n'importe qui peut se connecter depuis n'importe où.
Avec	2 barrières — Même volé, le mot de passe ne suffit plus : il faut aussi votre téléphone, à l'instant T.

🎯 Le défi — 3 questions

Plus court qu'un test de certification, mieux expliqué, et sans inscription. Rien n'est enregistré.

🎯 Le défi — 3 questions

À lire ensuite