Mot de passe sécurisé : la méthode qui marche vraiment

Un bon mot de passe n'est pas un charabia incompréhensible que vous oublierez dans la semaine. C'est avant tout un mot de passe long et imprévisible — et il existe une méthode simple pour en fabriquer un solide, facile à mémoriser, sans aucun logiciel. Voici comment procéder, étape par étape, et les pièges à éviter.

Pourquoi la longueur compte plus que la complexité

Un mot de passe est attaqué par des programmes capables de tester des milliards de combinaisons par seconde. Face à cette puissance, ce qui ralentit vraiment un pirate, ce n'est pas un symbole exotique : c'est le nombre de caractères.

Chaque caractère supplémentaire multiplie le nombre de possibilités. C'est pourquoi un mot de passe de 16 caractères, même composé de mots simples, résiste infiniment mieux qu'un « P@ss1! » de six caractères pourtant truffé de symboles.

Un mot de passe long et banal bat presque toujours un mot court et compliqué. La longueur, c'est le nerf de la guerre.

Étape 1 : choisir une phrase de passe

La méthode la plus efficace s'appelle la phrase de passe (ou passphrase). Le principe : assembler plusieurs mots sans lien logique entre eux pour obtenir une chaîne longue mais mémorisable.

Prenez quatre à six mots tirés au hasard dans votre tête, qui forment une image absurde et donc facile à retenir :

• girafe-cendrier-tonnerre-velours
• bocal vacances tournevis nuage

L'absurdité est votre alliée : une scène incongrue (une girafe qui fume un cendrier sous le tonnerre) se grave dans la mémoire bien mieux qu'une suite de chiffres.

Étape 2 : renforcer sans tout compliquer

Une fois votre phrase de passe choisie, ajoutez quelques éléments pour la rendre encore plus imprévisible — sans la rendre illisible :

• Une majuscule placée à un endroit inattendu (pas forcément au début).
• Un ou deux chiffres insérés au milieu d'un mot.
• Un signe de ponctuation comme séparateur.

Exemple : girafe-Cendrier7-tonnerre-velours

L'idée n'est pas d'empiler les symboles, mais d'introduire un peu d'aléatoire. Trois ou quatre mots déjà longs suffisent largement ; ces ajouts sont la cerise sur le gâteau.

Étape 3 : un mot de passe unique par compte sensible

C'est l'erreur la plus dangereuse : réutiliser le même mot de passe partout. Si un site subit une fuite de données, les pirates testent aussitôt vos identifiants sur vos autres comptes. Un seul mot de passe volé peut alors ouvrir votre messagerie, vos réseaux et vos comptes bancaires.

La priorité absolue : un mot de passe unique pour vos comptes critiques.

Type de compte	Niveau de priorité	Conseil
Boîte e-mail principale	Critique	Mot de passe unique, le plus long possible
Banque, impôts, santé	Critique	Mot de passe unique + double authentification
Réseaux sociaux	Important	Mot de passe distinct des comptes critiques
Sites de e-commerce	Moyen	Évitez de réutiliser celui de l'e-mail
Forums, inscriptions ponctuelles	Faible	Tolérable d'en recycler quelques-uns peu sensibles

Votre boîte e-mail mérite une attention particulière : c'est elle qui permet de réinitialiser tous vos autres mots de passe. La protéger, c'est protéger tout le reste.

Étape 4 : mémoriser sans logiciel

Vous ne pouvez pas retenir vingt phrases de passe différentes — personne ne le peut. Voici une astuce sans outil tiers :

1. Créez une base mémorisée solide (votre phrase de passe maîtresse).
2. Ajoutez-y un indice propre à chaque site, selon une règle que vous seul connaissez. Par exemple, les deux premières lettres du service insérées à un endroit fixe.
3. Résultat : girafe-Cendrier7-AM-velours pour Amazon, girafe-Cendrier7-NE-velours pour Netflix.

Cette méthode a une limite : si un attaquant déchiffre votre logique, plusieurs comptes tombent d'un coup. Pour vos comptes les plus sensibles, créez donc une phrase de passe entièrement distincte plutôt qu'une variante.

Les erreurs à ne plus jamais commettre

• Utiliser des informations personnelles (prénom, date de naissance, nom de l'animal) : devinables en quelques minutes.
• Recourir aux grands classiques : « 123456 », « azerty », « motdepasse » figurent en tête des listes piratées chaque année.
• Communiquer un mot de passe par e-mail, SMS ou téléphone, même à un proche ou à un « service technique ».
• Stocker ses mots de passe dans un fichier nommé explicitement sur l'ordinateur.
• Croire que remplacer « o » par « 0 » suffit : ces substitutions sont intégrées dans tous les outils d'attaque.

Et la double authentification ?

Même le meilleur mot de passe peut fuiter. Activez la double authentification (un code reçu ou généré sur votre téléphone) sur vos comptes critiques. C'est aujourd'hui la protection la plus efficace : même avec votre mot de passe, un pirate ne peut pas entrer sans ce second facteur.

En résumé, oubliez l'idée du mot de passe « compliqué ». Misez sur une phrase de passe longue, absurde et unique, complétée par la double authentification là où ça compte. C'est à la fois plus sûr et bien plus reposant pour votre mémoire.

Cet article propose des bonnes pratiques générales. Pour vos comptes les plus sensibles, reportez-vous aux recommandations officielles de la CNIL et de l'ANSSI (cybermalveillance.gouv.fr), régulièrement mises à jour.