Guide de sécurité

Comment créer et utiliser un mot de passe fort

Une checklist pratique pour la longueur, l'unicité, le stockage, l'authentification multifacteur (MFA) et la résistance au phishing.

Réponse directe

Un mot de passe fort est unique, suffisamment long pour son cas d’usage et stocké en toute sécurité. Pour un compte où le mot de passe est le seul facteur, utilisez au moins 15 caractères. Utilisez un gestionnaire de mots de passe de confiance, activez l’authentification multifacteur (MFA) ou une clé d’accès (passkey), et ne réutilisez jamais la valeur sur un autre service.

Checklist

1. Générez une nouvelle valeur pour chaque compte.
2. Privilégiez au moins 15 ou 16 caractères pour une connexion à facteur unique.
3. Utilisez l’ensemble des caractères acceptés par le service.
4. Stockez le résultat dans un gestionnaire de mots de passe de confiance.
5. Activez l’authentification multifacteur (MFA) ou une clé d’accès (passkey).
6. Traitez les pages de connexion inattendues et les demandes de récupération comme des tentatives de phishing potentielles.

Longueur versus composition

La longueur augmente le nombre de valeurs possibles. La variété des caractères peut élargir l’ensemble, mais un mot de passe court ne devient pas automatiquement sûr parce qu’il contient un symbole. Les transformations humaines prévisibles, comme l’ajout de 1! à un mot du dictionnaire, restent faciles à deviner.

Unique signifie un seul service

La réutilisation de mots de passe transforme une fuite de service en accès à plusieurs comptes. Un gestionnaire de mots de passe rend les valeurs uniques aléatoires pratiques car les utilisateurs n’ont pas besoin de mémoriser chaque identifiant.

Les mots de passe n’arrêtent pas le phishing

Un attaquant peut capturer un mot de passe fort si l’utilisateur le saisit sur une page factice convaincante. L’authentification multifacteur (MFA) réduit certains risques de prise de contrôle de compte, tandis que les clés d’accès (passkeys) résistantes au phishing offrent une barrière plus solide lorsqu’elles sont prises en charge.

Que faire après une compromission suspectée

Changez le mot de passe concerné depuis un appareil de confiance, révoquez les sessions actives, vérifiez les détails de récupération, activez une authentification plus forte et modifiez immédiatement tout identifiant réutilisé.