Comment créer un mot de passe fort

2024 Auteur: Abigail Brown | [email protected]. Dernière modifié: 2023-12-17 06:47

Des mots de passe forts sont un moyen de protéger votre vie privée en ligne. Voici comment créer un mot de passe fort ou une phrase secrète dont vous vous souviendrez et que personne d'autre ne pourra deviner.

Qu'est-ce qu'un mot de passe fort ?

Un mot de passe fort pour vos comptes en ligne devrait être:

• Vraiment aléatoire
• Pas plus court que 17 caractères
• Différent pour chaque compte en ligne
• Modifié tous les 90 jours

Il existe certaines pratiques de mot de passe que vous devriez éviter:

• N'utilisez pas le format typique "mot + chiffre".
• N'incluez pas d'informations personnelles accessibles au public, telles que votre date de naissance.
• N'utilisez pas de raccourcis et de substitutions courants (comme l'utilisation de "@" pour la lettre "a").

Qu'est-ce qu'une phrase secrète ?

Alors que la plupart des mots de passe sont des combinaisons de chiffres, de lettres et de symboles, une phrase secrète comprend des mots combinés de manière aléatoire. Par exemple:

StingrayCob altLyingStimulusLiquid
Les phrases secrètes sont à la fois plus faciles à retenir et plus difficiles à deviner que les mots de passe standard. Essayez simplement de mémoriser la première lettre de chaque mot ou transformez-la en une chanson dans votre tête. Pour vous défendre contre les attaques par dictionnaire, vous devez utiliser au moins cinq mots, qui doivent être vraiment aléatoires. Vous ne voulez pas que la phrase sonne comme une phrase.

Bottom Line
Pour vous assurer que les mots que vous choisissez sont vraiment aléatoires, utilisez un générateur de phrase de passe gratuit comme Diceware ou Secure Passphrase Generator. Pour un assortiment de lettres et de chiffres aléatoires, utilisez Norton Password Generator ou Avast Random Password Generator. De nombreux comptes en ligne ont des exigences de mot de passe spécifiques, vous devrez donc peut-être ajouter des chiffres, des caractères spéciaux ou un mélange de lettres majuscules et minuscules.

Comment mémoriser les mots de passe
Il est fortement déconseillé d'utiliser des informations faciles à retenir comme votre date de naissance ou l'année de votre diplôme d'études secondaires. Si vous avez du mal à vous souvenir des mots de passe, une autre stratégie consiste à créer un acronyme à partir d'une phrase. Par exemple, "Un gallon de lait coûtait 32 centimes en 1950" peut se traduire par:
Agomutc$.32bi1950
Ce n'est généralement pas une bonne idée d'écrire vos mots de passe; cependant, vous pouvez écrire la phrase comme rappel, et personne ne saura ce que cela signifie s'ils la trouvent.

Configurer un gestionnaire de mots de passe
Aussi tentant que cela puisse paraître, vous ne devriez pas utiliser la même combinaison de nom d'utilisateur et de mot de passe pour tous vos comptes en ligne. Chaque compte doit avoir son propre mot de passe unique et complexe. Heureusement, vous n'avez pas à les mémoriser tous individuellement.





Si vous avez plusieurs comptes en ligne, vous devez utiliser un gestionnaire de mots de passe pour garder une trace de vos identifiants de connexion.
De cette façon, vous pouvez vous connecter à n'importe quel compte en saisissant le mot de passe principal d'un gestionnaire de mots de passe. Certains des meilleurs programmes de gestion de mots de passe sont également livrés avec des générateurs de mots de passe intégrés.
Si vous voulez connaître la force de votre mot de passe, utilisez un vérificateur de mot de passe comme Password Meter.

Authentification multi-facteurs
Quelle que soit la force de votre mot de passe, c'est toujours une bonne idée de protéger vos comptes en ligne avec une authentification à deux facteurs (2FA) lorsque cela est possible. Lorsque vous activez 2FA pour Gmail et d'autres services, vous recevez un code de vérification par SMS ou par e-mail chaque fois que vous vous connectez. La plupart des services bancaires et des sites Web de médias sociaux prennent en charge une forme de 2FA.
En plus de vos comptes en ligne, vous avez également besoin de mots de passe forts pour tous vos appareils, surtout si vous les emportez avec vous en public. En plus des mots de passe, la plupart des systèmes d'exploitation prennent en charge une certaine forme de vérification biométrique. Par exemple, Windows Hello utilise la technologie de reconnaissance faciale et Apple Touch ID utilise un lecteur d'empreintes digitales pour identifier qui tente d'accéder à votre compte.

Pourquoi les mots de passe forts sont-ils importants ?
Les mots de passe protègent vos comptes en ligne des autres personnes qui utilisent le même ordinateur. Plus important encore, ils vous protègent contre les pirates qui veulent voler vos informations personnelles. Par exemple, si quelqu'un connaît votre mot de passe de messagerie, il peut en savoir beaucoup sur vous, y compris sur votre banque, votre travail et votre lieu de résidence. Les pirates vendent souvent des mots de passe volés sur le marché noir à des fins malveillantes.
Les pirates utilisent plusieurs méthodes pour voler les mots de passe, notamment:

Attaques par force brute: une attaque par force brute utilise un logiciel automatisé pour deviner les mots de passe à l'aide de combinaisons aléatoires de caractères.
Attaques par dictionnaire: similaires aux attaques par force brute, des combinaisons de mots aléatoires sont utilisées pour deviner les mots de passe.
Phishing: les pirates sollicitent des informations privées à l'aide d'e-mails de phishing, d'appels automatisés ou de liens trompeurs pour obtenir les mots de passe des utilisateurs.
Recyclage des informations d'identification: si un pirate dispose de votre nom d'utilisateur et de votre mot de passe pour un compte, il essaiera probablement d'utiliser les mêmes informations d'identification sur vos autres comptes.


Que faire si quelqu'un d'autre obtient vos mots de passe
Si vous pensez que l'un de vos mots de passe a été compromis:

Créez un nouveau mot de passe plus fort.
Modifier les mots de passe de tous les comptes associés.
Mettre à jour les informations de récupération de votre compte.
Gardez un œil sur votre compte bancaire pour les achats non autorisés.


Comment savoir si mon mot de passe a été compromis ?
Vos noms d'utilisateur et mots de passe pourraient être compromis sans que vous en soyez responsable. Plusieurs entreprises de premier plan, comme Facebook et Sony, ont été victimes de violations de données qui ont exposé les identifiants de connexion des utilisateurs. Vous pouvez visiter le site Web Avast Hack Check et entrer votre adresse e-mail pour voir si votre vie privée a été compromise. Si tel est le cas, vous devez modifier les mots de passe de tous les comptes associés à cet e-mail.
Configurez des questions de sécurité et des informations de récupération de compte lorsque cela est possible pour mieux protéger vos comptes.