Comment créer un mot de passe fort

La longueur l'emporte sur la complexité

Chaque caractère supplémentaire multiplie le nombre d'essais qu'un attaquant doit tenter : la longueur est donc le plus grand levier de robustesse. Un mot de passe court bourré de symboles est plus faible qu'un plus long et simple : « P@4z! » peut tomber en un instant, alors qu'une phrase de 16 caractères demanderait un temps de calcul irréaliste à casser par force brute. Vise au moins 12 caractères et considère 16 ou plus comme la cible confortable.

Des phrases que tu retiens

L'astuce d'un mot de passe à la fois fort et mémorisable est la phrase de passe : quatre ou cinq mots sans lien mis bout à bout, comme « cuivre-violon-tunnel-moineau ». Elle est longue, donc difficile à casser, mais dessine une petite image que ton cerveau retient. Essentiel : les mots doivent être aléatoires, pas une citation ni une phrase déjà vue — « être-ou-ne-pas-être » est faible car les attaquants essaient d'abord les phrases connues.

Ne réutilise jamais un mot de passe

La réutilisation est le tueur silencieux. Quand un site est piraté, les attaquants récupèrent les couples e-mail/mot de passe fuités et les essaient sur des centaines d'autres services — une technique dite de « credential stuffing ». Si tu as utilisé le même mot de passe sur ton e-mail, ta banque et tes achats, une seule fuite les ouvre tous. Un mot de passe unique par site limite les dégâts à ce seul compte : voilà pourquoi l'unicité compte autant que la robustesse.

Laisse un gestionnaire faire le travail

Personne ne peut retenir un mot de passe long et unique pour chaque compte — et ce n'est pas nécessaire. Un gestionnaire de mots de passe en génère un aléatoire pour chaque site, le stocke chiffré et le saisit pour toi ; tu ne retiens qu'un seul mot de passe maître fort. Associe-le à l'authentification à deux facteurs sur tes comptes importants, pour qu'un mot de passe volé ne suffise pas à entrer. Ensemble, ils transforment les bonnes habitudes en réflexe.

Questions fréquentes

Quelle longueur pour un mot de passe ?

Au moins 12 caractères ; 16 ou plus, c'est mieux, et la longueur compte plus que les caractères spéciaux.

Les phrases de passe valent-elles mieux que les mots de passe complexes ?

Oui — quelques mots sans lien sont à la fois plus durs à casser et plus faciles à retenir qu'une courte chaîne cryptique.

Faut-il utiliser un gestionnaire de mots de passe ?

Oui — il génère et retient un mot de passe fort et unique pour chaque site à ta place.