Une phrase de passe est une suite de mots choisis au hasard, assez longue pour résister aux essais automatiques et assez simple à retenir. Elle convient surtout aux comptes qu'il faut pouvoir saisir de tête : gestionnaire de mots de passe, messagerie principale, appareil. Ce guide explique comment la construire, mesurer sa force et gérer les règles contraignantes de certains sites, sans promettre de sécurité absolue.
Préférer la longueur à la complexité
Un mot de passe court avec des symboles est plus difficile à retenir et pas forcément plus solide qu'une suite de mots longue. Chaque caractère ajouté multiplie le nombre de combinaisons possibles. Pour un compte important, visez plusieurs mots, pas une astuce de substitution de lettres que les outils de devinette connaissent déjà.
Tirer les mots au hasard
Une phrase connue, une citation ou un souvenir personnel se devine bien plus vite qu'une suite aléatoire. Tirez les mots avec des dés et une liste de mots numérotée, ou avec un générateur de confiance. Avec une liste de 7 776 mots, chaque mot ajoute environ 12,9 bits de hasard.
Choisir le nombre de mots
Quatre mots tirés dans une liste de 7 776 donnent environ 51 bits, six mots environ 78 bits. Pour un compte courant, quatre à cinq mots peuvent suffire si le service limite les essais. Pour ce qui protège tout le reste, choisissez six mots ou plus. Le calculateur de phrase de passe du site donne la force estimée.
Mémoriser par répétition espacée
Écrivez la phrase une seule fois, sur papier, et rangez-la dans un endroit sûr du foyer. Saisissez-la de mémoire le jour même, puis le lendemain, puis trois jours plus tard. Au bout d'une à deux semaines, elle devient un automatisme. Détruisez ensuite le papier, ou rangez-le comme un document important.
Ne jamais la réutiliser
Une phrase de passe solide perd toute valeur si elle sert à plusieurs comptes : une fuite sur un site compromet les autres. Chaque compte critique mérite sa propre phrase, ou mieux, un mot de passe aléatoire géré par un gestionnaire dont la seule clé à retenir est une phrase unique.
S'adapter aux règles des sites
Certains services exigent une majuscule, un chiffre ou un symbole, ou plafonnent la longueur. Ajoutez alors un élément fixe en fin de phrase, sans toucher au tirage aléatoire. Si une limite de longueur est très basse, choisissez la longueur maximale acceptée et activez la double authentification.
Prévoir la transmission dans le foyer
Dans un foyer, décidez comment retrouver l'accès si une personne est indisponible : une enveloppe fermée rangée avec les documents importants est un compromis courant. Évitez les messageries et les notes partagées. Révisez ce dispositif une fois par an.
Checklist rapide
- Tirer les mots au hasard, sans citation connue.
- Viser au moins 78 bits pour les comptes qui protègent le reste.
- Mémoriser par répétitions espacées sur deux semaines.
- Ne jamais réutiliser la phrase sur un autre compte.
- Activer la double authentification quand elle existe.
Questions fréquentes
Quatre mots suffisent-ils ?
Cela dépend de ce qu'ils protègent et des essais autorisés. Pour un compte qui limite les tentatives, quatre mots au hasard offrent une base correcte. Pour une clé de gestionnaire de mots de passe, mieux vaut six mots ou plus.
Puis-je utiliser des mots de ma langue maternelle ?
Oui, à condition de les tirer au hasard dans une liste. Ce qui compte est le caractère aléatoire du choix, pas la langue.
Faut-il changer la phrase de passe régulièrement ?
Pas par principe. Changez-la si vous la soupçonnez d'avoir fuité, si elle a été vue par quelqu'un ou si un service signale une compromission. Un changement forcé et fréquent pousse à choisir des phrases plus faibles.
Où écrire la phrase sans prendre de risque ?
Sur papier, hors de la vue, avec d'autres documents sensibles. Évitez un fichier non protégé, une photo ou un message à soi-même, qui peuvent être copiés par erreur.
Ce guide présente des principes généraux et ne note ni ne recommande aucun site de l'annuaire. Aucune pratique ne garantit une sécurité absolue. Les règles juridiques citées sont simplifiées : vérifiez-les auprès des sources officielles.
🔑 Envie de parcourir la pièce ? Elle compte 33 sites : Appareils et mots de passe.
Ouvrir la pièceOutils utiles
- 💬Force d'une phrase de passe en bitsMots tirés au hasard : entropie et équivalent en caractères
- 📐Longueur de mot de passe pour une cible en bitsCombien de caractères pour atteindre l'entropie visée
- 🔐Entropie et temps de devinette d'un mot de passeCombien de bits, combien de temps pour le deviner