Choisir un mot de passe

Il y a de plus en plus de circonstances où il faut se choisir un mot de passe, sites de vente en ligne, sites administratifs, etc. En plus il est recommandé d'en changer de temps en temps. Comment s'en sortir ?

En certaines circonstances le système vous propose un mot de passe. Par exemple si je veux modifier le mot de passe qui me permet d'écrire sur ce site, WordPress me propose J$)^b%6a#OXxqh2GNFj$7pbd. Très fort mais comment se souvenir de cette suite de caractères. De plus il est déconseillé de noter ses mots de passe dans un carnet, un bout de papier ou pire sur le frigo de la cuisine.

Les règles de base

• Un mot de passe doit contenir beaucoup de caractères. 8 caractères c'est vraiment un minimum.
• Un MDP doit contenir des lettres minuscules et majuscules.
• Un MDP doit contenir des chiffres.
• Un MDP doit contenir des caractères spéciaux (signes de ponctuation, #{[@]}).
• Il ne faut pas utiliser un seul MDP pour tous les sites, les applications à sécuriser. En cas de fuite sur un site, tous les autres identifiants sont en danger.

Quelques trucs

• Ne pas utiliser des éléments personnels (nom de son chat, prénom de son(sa) chéri(e)).
• Utiliser des ensembles de lettres qui ne sont pas des mots mais qui sont mémorisables. Exemple : Doushtrif ne veut rien dire mis peut être mémorisé alors que la proposition de WordPress, impossible de la retenir.

Un exemple :

Mon choix !2022Doushtrif@2023. Mon mot de passe est-il sûr ? Voyons sur Vérificateur de mot de passe.

Bien entendu le mot de passe que j'ai essayé, je ne l'utilise sur aucun site où j'ai besoin de sécurité.

Les gestionnaires de mot de passe

L'appareil (ordinateur, smartphone) est bien entendu capable de mémoriser vos mots de passe pour vous. Il existe des solutions payantes. Exemples Kaspersky Password Manager, Roboform.

Personnellement je fais confiance depuis une dizaine d'années à Mozilla Firefox. Chaque fois que je m'identifie pour la première fois sur un site, Firefox me pose la question :

Si je clique sur Enregistrer Firefox va enregistrer ce mot de passe et pourra me le proposer à la prochaine visite du site.

Bien entendu on n'utilise cette possibilité que sur un terminal sûr (à la maison, au bureau dans une session bien sécurisée), pas sur un ordinateur auquel n'importe qui a accès.

Gérer ses mots de passe

Une fois les mots de passe enregistrés, on peut les retrouver dans le menu de Firefox -> Mots de passe. On peut les exporter, les supprimer.

Si vous voulez plus de sécurité vous pouvez créer un mot de passe principal.

La synchronisation

Si, comme moi, vous utilisez le même navigateur sur différents terminaux, vous aurez besoin de la synchronisation.

Dans le menu de Firefox -> Synchroniser et enregistrer les données. La première fois il faudra créer un compte avec adresse mail et MDP !

Avec les autres terminaux (tablette, smartphone, eyc.) il faudra se connecter à ce compte et vos MDP vous suivront partout.