CRÉER DES MOTS DE PASSE SOLIDES

• Votre mot de passe doit être le plus long possible. Lorsque cela est permis, faites en sorte que celui-ci soit même excessivement long… 30 caractères minimum, pouvant aller jusqu’à 40, voire au-delà pour des mots de passe MAÎTRE ! Je préconise toujours d'utiliser un minimum de 60 caractères sous la forme d'une suite de mots sans aucun rapport les uns avec les autres, connus et compréhensibles de vous seul(e).

• Être le plus compliqué possible sur les sites « sensibles » (Impôts, Sécurité Sociale, CAF, Carsat, etc), avec un mot de passe d'une longueur « indécente ».

• Mélangez les caractères alphanumériques (lettres, chiffres, minuscules et majuscules), entrecoupés de caractères spéciaux et de symboles. La richesse de la langue française, et par extension, du clavier AZERTY, possède cet immense avantage de posséder des caractères accentués. Alors n'hésitez surtout pas à les solliciter !

• Étant d'origine vietnamienne, je signale, pour mes compatriotes, que les caractères vietnamiens ont également de très nombreux caractères accentués. Rien ne vous empêche de les utiliser dans la composition de vos mots de passe, si cela est autorisé, bien sûr ! 

• Et pour compliquer encore plus la chose, faites délibérément des « fautes d'orthographe » dans vos phrases. Vous pouvez aussi mettre des accents sur des mots qui n'en possèdent pas, et qui plus est, sur des consonnes !

• N'incluez pas d’informations sur votre vie privée (dates de naissance de vos enfants, nom de votre chien, code de votre porte, numéro de votre carte grise, etc).

• Dans la mesure du possible, changez-le régulièrement. Dans l’idéal, cela devrait être tous les trois mois…

• Et si vous craignez de ne pouvoir mémoriser vos mots de passe les plus complexes, faites donc appel à un gestionnaire de mots de passe qui les mémorisera à votre place, de manière sécurisée, dans un « coffre-fort virtuel ». Et l'accès à tous vos autres mots de passera devra d'abord passer par la saisie du mot de passe MAÎTRE qui sera le « Sésame, ouvre-toi » de ce coffre-fort. Vous n'aurez alors à retenir que ce seul et unique mot de passe.

De plus, ce gestionnaire saisira automatiquement vos mots de passe sur tous vos sites répertoriés. Il faudra, pour cela, installer l'extension appropriée dans le navigateur de votre choix.

Pour créer un mot de passe « en béton », faites-vous aider du Trousseau d’accès (Applications │ Utilitaires │ Trousseau d’accès). Pour ce faire, vous avez 2 options :

1. Créer le mot de passe vous-même
2. Demander à Trousseau d’accès de vous en suggérer, et à choisir dans sa liste déroulante.

Par contre, si vous en avez déjà un, testez-le pour connaître sa force. La couleur (du vert clair au vert foncé) et la longueur de la jauge indique sa solidité et sa résistance aux attaques.

Qualité du mot de passe

Créer des mots de passe solides avec Trousseau d'accès  :

• Ouvrez Trousseau d’accès, puis cliquez sur le « + » en bas de l'écran pour créer un nouveau mot de passe.

• Tapez votre mot de passe dans le champ prévu à cet effet. Pour vérifier sa robustesse, une jauge affiche le niveau de sécurité qui devrait aller de « bonne » à « parfaite ».

• Si vous manquez d’inspiration, cliquez sur la « clé » génératrice de mots de passe, à droite du champ de saisie.

• Vous aurez alors un menu déroulant avec plusieurs options pour définir votre mot de passe. Evitez absolument la norme FIPS-181 qui se réfère au standard américain (Federal Information Processing Standards) car leurs mots de passe sont trop faibles. Les mots de passe « aléatoires » ou « mémorisables » offrent une force de chiffrement supérieure. A vous de choisir votre sésame…

Comment vous souvenir d’un mot de passe difficile à trouver et qui n'est répertorié nulle part ? Tout simplement en créant une phrase liée à des évènements personnels de votre vie dont vous seul avez le souvenir.

Si de plus, votre phrase est totalement « loufoque » et n’a aucun sens, elle sera difficile à deviner, même pour vos proches et ceux qui vous connaissent bien.

• Choisissez une phrase suffisamment longue pour n’en garder ensuite que 12 caractères « minimum », voire davantage.

• A partir de cette phrase, ne conservez que les initiales des 6 premiers mots et intercalez-y des chiffres. Mais pas n’importe quels chiffres. Seulement le nombre de caractères qui compose chaque mot.

Exemple de phrase pour mieux visualiser et comprendre.

« Tante Lucie a barbouillé son chat de peinture orange pour s’amuser ! ».

Tante = 5 ;

Lucie = 5 ;

a = 1 ;

barbouillé = 10 ;

son = 3 ;

chat = 4 ;

de = 2 ;

peinture = 8 ;

orange = 6 ;

pour = 4 ;

s = 1 ;

amuser = 6 ;

! = 1. 

Ce qui donnera au final : T5L5a1b10s3c4d2p8o6p4s1a6!1

Ce mot de passe possède 27 caractères, avec chiffres et lettres intercalés + une ponctuation.

• Il est solide car difficile à deviner, peut-être pas impossible à craquer, mais sûrement après un délai très très long !

• Il n’est pas « facilement mémorisable », mais le but premier est surtout de le rendre le plus compliqué possible.

Cela semble compliqué, mais la sécurité est à ce point… Et un utilisateur lambda aura du mal mémoriser cette combinaison, puis à le taper « à l’aveugle » dans le Terminal par exemple, à moins de l’avoir sous les yeux pour le faire…

Solidité  du mot de passe dans Trousseau d'accès.

Plusieurs études ont démontré que la façon de créer des mots de passe solides par groupe de 3 lettres, séparées par « - » (le trait d’union) à certains endroits, avec des caractères alphanumériques et des symboles intercalés, produit un mot de passe relativement costaud. Il est même plus robuste encore que celui composé de caractères aléatoires et spéciaux.

Reprenons l’exemple de notre phrase « Tante Lucie a barbouillé son chat de peinture orange pour s’amuser! ».

Avec cette méthode, cela va donner : Tan-te£-u©Ï-eab∞ARß-oui-llé-søn<529◊cH@-tde-Pei-ntµreO\ran#gep-our-s’a•MÙS≈ser!

Vous arrivez à lire la phrase et, de plus, à la mémoriser. Mais vous aurez peut-être un peu plus de difficulté à la taper rapidement et sans fautes.