• Accueil
• Protéger ses données
• Les sites malveillants
• Le phishing
• Les mots de passe

Comment choisir un bon mot de passe ?

Trouvez votre routine : il est plus facile de se souvenir d'une méthode que de 100 mots de passe.
Une bonne méthode consiste à utiliser une partie du mot de passe fixe, et faire varier la seconde. Par exemple:

• Partie fixe + partie variable composée des deux premières lettres du site séparées par « y ».
• p35@=9#&Q + FyA : le mot de passe est « p35@=9#&QFyA»
• p35@=9#&Q + LyN  le mot de passe est « p35@=9#&QLyN»
• p35@=9#&Q + GyM  le mot de passe est « p35@=9#&QGyM»

Vous pouvez utiliser une phrase secrète

Une autre manière efficace est d'utiliser une phrase secrète à la place du mot de passe. Pour que cette solution soit efficace, il faut respecter les règles suivantes:

Exemple : c'est le plus beau jour de ma bille -> 7Le+Be@uJouR2m@BiLLe

• Choisissez une phrase facile à retenir pour vous ou une citation (modifiez la dans ce cas) - plus elle est longue, mieux c'est;
• Codez votre phrase en remplaçant certains caractères par d'autres, 

Comment faire pour mémoriser tous ces mots de passe ?

Un gestionnaire de mots de passe est très utile pour éviter d'avoir à retenir des dizaines de mots de passe complexes.
Le principe est simple : vous n'avez à retenir qu'un seul et unique mot de passe fort pour accéder au coffre-fort du gestionnaire de mots de passe, qui stocke les identifiants complexes de vos différents comptes sur internet.
Une fois le mot de passe fort entré, le gestionnaire accède automatiquement à tous ceux qu'il a générés. Certains préremplissent automatiquement les identifiants de connexion des sites auxquels vous souhaitez accéder.

Il en existe plusieurs, et votre choix dépendra du prix (certains sont gratuits) ; de la plateforme sur laquelle vous allez les utiliser (ordinateur Windows, Mac ou Linux ; téléphone Android ou iPhone) ; capacité à retenir d'autres informations (cartes de crédit par exemple).
Les solutions suivantes peuvent être recommandées, telles que KeePassXC, 1Password, LastPass, Bitwarden, Dashlane, Keeper, RoboForm.

Activez la double authentification dès qu'elle est disponible

Si le site le permet, protégez mieux l'accès à votre compte en utilisant un deuxième facteur d’authentification (carte à cocher, code envoyé par SMS, etc.).

Concrètement, après avoir saisi votre identifiant et votre mot de passe, vous recevrez un code (par exemple par SMS) qu'il faudra saisir pour vous connecter.

La double authentification permet d'éviter qu'une personne ayant volé votre mot de passe puisse se connecter à votre compte à votre insu. Elle est disponible dans les paramètre de sécurité, sur la plupart des grands services en ligne, tels que les messageries électroniques, les réseaux sociaux, les sites bancaires... 

Vos mots de passe ont-ils été volés ? Faites le test!

Vous voulez savoir si vos mots de passe ont été compromis lors d'une fuite de données ?

Vous pouvez faire le test sur ce site internet : il recense – de manière non exhaustive – les mots de passe qui s'échangent sur le marché noir des données volées lors de failles de sécurité.