Votre vie en ligne repose sur des mots de passe. Les protéger ne demande ni compétences techniques ni budget, mais quelques habitudes bien choisies. Ce guide rassemble l'essentiel : un secret par compte, une phrase de passe pour ce que vous devez retenir, un second facteur, et un lieu sûr pour tout garder. Aucune de ces habitudes ne garantit une sécurité absolue, mais ensemble elles écartent les risques les plus courants. Vous pouvez les adopter progressivement, en commençant par vos comptes les plus importants, puis en élargissant au fil des semaines.
Un mot de passe pour chaque compte
Réutiliser un mot de passe expose tous les comptes qui le partagent dès qu'un seul fuit. Le calculateur d'effet domino chiffre cette exposition. Un gestionnaire de mots de passe permet d'avoir un secret unique pour chaque service sans les retenir.
La longueur avant la complexité
Chaque caractère ajouté multiplie les combinaisons possibles. Un mot de passe long et tiré au hasard est plus solide qu'un mot de passe court rempli de symboles. Le calculateur d'entropie donne un ordre de grandeur, à condition que les caractères soient vraiment aléatoires.
Des phrases de passe à retenir
Pour les rares secrets à mémoriser, comme le mot de passe du gestionnaire, une suite de mots tirés au hasard se retient bien. Le générateur de l'atelier local les tire avec le hasard de votre navigateur. Ne choisissez jamais les mots vous-même, la force vient du tirage.
Un second facteur sur les comptes critiques
La double authentification protège même si le mot de passe fuit. Activez-la d'abord sur la messagerie, la banque et le gestionnaire. Conservez les codes de secours séparément de votre téléphone : sans eux, une panne devient un blocage.
Sauvegarder l'accès au gestionnaire
Le gestionnaire est le coffre de tous vos comptes. Sauvegardez ses données et imprimez les informations de récupération pour les ranger en lieu sûr. Une personne de confiance peut aussi connaître l'emplacement, en cas de besoin.
Soigner les appareils eux-mêmes
Les mots de passe ne servent à rien si l'appareil est ouvert à tous. Activez un verrouillage de l'écran avec un code de plusieurs chiffres ou un mot de passe, gardez le système à jour et chiffrez le stockage quand c'est possible. Activez la fonction de localisation et d'effacement à distance, et notez le moyen d'y accéder dans un endroit sûr. Pour un ordinateur partagé, créez un compte par personne plutôt qu'un compte commun, afin de séparer les accès et les historiques.
Checklist rapide
- Utiliser un mot de passe unique par compte.
- Allonger les secrets plutôt que les compliquer.
- Tirer les phrases de passe au hasard.
- Activer un second facteur sur les trois comptes principaux.
- Ranger les codes de secours hors de l'appareil.
Questions fréquentes
Un gestionnaire de mots de passe est-il sûr ?
Il réduit les risques les plus courants, comme la réutilisation, à condition d'avoir un mot de passe maître solide et un second facteur. Aucun outil n'est infaillible.
Faut-il changer ses mots de passe régulièrement ?
Pas nécessairement. Changer après une fuite ou un doute est souvent plus utile qu'un renouvellement à date fixe pour tous les comptes.
Faut-il se déconnecter après chaque session ?
Sur un appareil que vous êtes seul à utiliser et que vous verrouillez, ce n'est pas indispensable. Sur un appareil partagé ou public, déconnectez-vous toujours.
Ce guide présente des principes généraux et ne note ni ne recommande aucun site de l'annuaire. Aucune pratique ne garantit une sécurité absolue. Les règles juridiques citées sont simplifiées : vérifiez-les auprès des sources officielles.
🔑 Envie de parcourir la pièce ? Elle compte 32 sites : Appareils et mots de passe.
Ouvrir la pièceOutils utiles
- 🔐Entropie et temps de devinette d'un mot de passeCombien de bits, combien de temps pour le deviner
- 💬Force d'une phrase de passe en bitsMots tirés au hasard : entropie et équivalent en caractères
- 🛡️Couverture de la double authentificationPart des comptes protégés par un second facteur