Se protéger
Créer un mot de passe solide et s’en souvenir
Ce que vous saurez faire Dans 5 minutes, vous saurez fabriquer un mot de passe solide dont vous vous souviendrez.
Un mot de passe sert de clé : il ferme la porte d’un compte, et lui seul l’ouvre. Beaucoup de gens croient qu’un bon mot de passe est un mot compliqué, plein de signes bizarres, impossible à retenir. C’est presque l’inverse. Ce qui fait tenir un mot de passe, c’est d’abord sa longueur, parce qu’une machine qui essaie des milliers de combinaisons par seconde met bien plus de temps sur une longue suite que sur une courte. D’où la méthode de la phrase : vous partez d’une phrase à vous, longue et facile à retenir, et vous en gardez des morceaux. Nous allons en fabriquer une ensemble, sur un écran que nous avons dessiné. Rien n’est réel ici, donc rien ne peut vous arriver.
Écran simulé
Je m’entraîne
Cet écran est dessiné par nous. Rien n’est envoyé, rien ne s’installe, aucune marque n’est représentée.
La situationUn site vous demande de choisir un mot de passe, et vous n’avez plus d’idée.
L’exercice interactif a besoin de JavaScript. Le pas-à-pas écrit, juste en dessous, dit exactement la même chose.
Le pas-à-pas écrit
Les mêmes étapes, en mots, à lire ou à imprimer. Cette fiche fonctionne sans l’exercice.
Le plus long gagne
À vous Trois mots de passe pour le même compte. Touchez celui qui tient le mieux.
Le plus solide est MonVieuxChatDortSurLeRadiateur : trente signes, tirés d’une phrase qu’on retient sans effort.
La phrase de départ
À vous Tout part d’une phrase. Touchez celle qui fait une bonne base.
La bonne base est une scène de chez vous, jamais racontée en ligne : mon vieux chat dort sur le radiateur bleu.
Les morceaux qu’on garde
À vous Votre phrase est là. Touchez le mot de passe qu’on en tire de mieux.
On colle les mots de la phrase, puis on ajoute un chiffre et un signe : MonVieuxChatDortSurLeRadiateurBleu9!, trente-six signes.
Où vit votre phrase
À vous Vous avez votre phrase. Touchez l’endroit où vous la gardez.
On note sa phrase sur un carnet papier, rangé chez soi avec les papiers importants, hors de vue et hors de tout écran.
À qui on le donne
À vous On vous demande votre mot de passe. Touchez ce que vous faites.
Un mot de passe ne se donne à personne, jamais : ni à une assistance, ni à un proche. On se fait guider, et on tape soi-même.
La fiche à garder
- Ce qui fait tenir un mot de passe, c’est d’abord sa longueur, pas les signes bizarres.
- La CNIL et l’ANSSI recommandent au moins douze signes avec majuscules, minuscules, chiffres et caractères spéciaux. La CNIL admet aussi quatorze signes sans caractère spécial, ou une phrase de passe d’au moins sept mots.
- La méthode de la phrase : une phrase à vous, longue et banale, dont on colle les mots, plus un chiffre et un signe à la fin.
- Une phrase à vous, jamais racontée en ligne, vaut mieux qu’un proverbe connu ou qu’une date de naissance.
- Le carnet papier rangé chez soi est une solution honnête. Le papier collé sur l’écran, la note du téléphone et le courriel envoyé à soi-même n’en sont pas.
- Aucune société, aucune administration, aucune assistance ne demande jamais votre mot de passe.
Les réflexes de ce geste
Un compte = une porte, chaque porte a sa clé
Un mot de passe réutilisé partout transforme une fuite en cambriolage général. Une phrase longue par compte important, notée quelque part de sûr, tient mieux qu’un mot compliqué recyclé.
Personne de sérieux ne me presse
Ni menace, ni compte à rebours, ni secret à garder. Et demander de l’aide est un réflexe, pas un échec : le dire à voix haute à quelqu’un fait tomber la plupart des arnaques.
Deux questions pour vérifier
Rien n’est noté, rien n’est enregistré ailleurs que dans votre navigateur.
Entre un mot de passe de six signes très compliqué et un mot de passe de trente signes facile à retenir, lequel tient le mieux ?
Voir la réponse
Le plus long, parce que la longueur est ce qui résiste le mieux
Une machine essaie des milliers de combinaisons par seconde, et chaque signe ajouté multiplie le travail à faire. La CNIL admet d’ailleurs quatorze signes sans caractère spécial comme l’équivalent de douze signes avec.
Où pouvez-vous noter la phrase qui sert de base à votre mot de passe ?
Voir la réponse
Dans un carnet papier rangé chez vous, hors de vue
Un carnet rangé chez vous ne s’attrape pas à distance. Le papier laissé près de l’écran est lisible par tout le monde, et la messagerie est justement le compte que l’on cherche à forcer en premier.
Je l’ai fait
Cochez quand vous savez refaire ce geste seul.
Votre progression reste dans votre navigateur.