Sécurité : 5 astuces pour créer des mots de passes solides (et mémorables)
Combien d’entre vous, ou combien de vos proches utilisent encore des mots de passe trop basiques ? Voici justement comment les complexifier, sans toutefois se trop compliquer la vie.
Utiliser un gestionnaire de mots de passe reste la solution la plus pratique pour protéger ses comptes personnels. Mais tout le monde n’a pas envie de confier de telles données à une application tierce, et encore moins à un service en ligne. Bonne nouvelle : il est possible de s’en passer sans négliger sa sécurité, à condition de respecter quelques règles simples. Voici justement cinq astuces pour choisir des mots de passe solides, que l’on peut retenir et qui résistent aux attaques les plus courantes.
1. Misez sur la longueur, pas sur la complexité
Les spécialistes en cybersécurité sont tous d’accord : le meilleur moyen de retenir un mot de passe long, c’est d’en faire une phrase. Il s’agit de la désormais fameuse stratégie de la passphrase : un ensemble de mots plutôt qu’un ensemble de caractères sans lien logique. Ainsi, préférez ce type de mot de passe : cactus-café-TAMBOUR-rouge, plutôt que agjfklshg%.
La mécanique est simple : plus le mot de passe est long, plus il va falloir de temps et d’énergie pour le casser en force brute.
Attention avec la technique de la phrase de passe : évitez les mots d’une même catégorie (pomme-banane-poire) et les mots qui ont une suite logique (ce-soir-cest-noel).
2. Appliquez une technique personnelle pour vous rappeler de vos mots de passe
Sans gestionnaire dédié, il faut trouver un moyen de retrouver facilement vos mots de passe. Il peut être malin de mettre au point un système personnel pour n’avoir plus qu’à compter sur sa mémoire. Par exemple, on peut mettre en place une base de mots fixe pour plusieurs mots de passe : 1-2-%-chaise-futur.
Ensuite, on va compléter cette base pour chaque service avec une logique identifiée. Par exemple, si c’est pour le site de votre banque, ajoutez le nom d’un fruit commençant par ba (ba pour banque). Votre mot de passe pour votre compte bancaire devient : 1-2-%-chaise-futur-banane.
Pour votre compte Amazon, le mot de passe devient : 1-2-%-chaise-futur-amande (am pour les deux premières lettres d’Amazon).
Attention : une technique trop basique peut fonctionner, mais peut être vite limitée si on l’utilise pour plusieurs dizaines de mots de passe. À voir si certains mots de passe utilisés plusieurs fois par jour peuvent bénéficier de cette astuce. On évite ainsi, au moins pour ces cas-là, le passage à un gestionnaire dédié avec mots de passe aléatoirement généré.
3. Évitez tout ce qui est prévisible
C’est du classique, mais mieux vaut encore le rappeler : quand on génère un mot de passe, des règles simples sont à respecter pour obtenir un résultat solide :
- Informations personnelles : n’utilisez en aucun cas vos noms, prénoms et dates de naissance, ni même adresse personnelle dans vos mots de passe
- Pas de suite de caractères du clavier : les “azertyuiop”, “qwerty” et autres 123456 sont à bannir
- “Motdepasse” n’est pas un mot de passe : “mot-de-passe” et “mdp” sont encore des mots de passe utilisés par certains et certaines en 2026… Ne faites pas cette erreur qui pourrait vous coûter cher
- Pas de variantes trop évidentes : on l’a vu dans le point 2, mais ne pensez pas qu’ajouter simplement le nom d’un site web à la fin d’un mot de passe récurrent peut vous garantir une grande sécurité : xxx-amazon, xxx-netflix, etc. Ça aussi, c’est à proscrire. Il faut être plus malin !
4. Activez la double authentification et les clés d’accès
Même un excellent mot de passe peut se retrouver dans la nature. La double authentification (par mail, SMS ou code 2FA) ajoute donc un second verrou très important. Mieux encore, les clés d’accès (passkeys), prises en charge par Apple, remplacent carrément le mot de passe sur les services compatibles. Activez-les partout où c’est possible, et surtout sur les services sensibles : banques, impôts, sécurité sociale, etc.
5. Vérifiez régulièrement les fuites
Prenez les devants, n’attendez pas que votre mot de passe et votre email se retrouvent partagés entre pirates pendant des semaines sur le darknet pour réagir.
- Surveillance préventive : surveillez régulièrement (quelques fois par an) des sites comme Have I Been Pwned et entrez-y vos adresses email, pour voir si vous avez été victime de fuite de données. Dans ce cas, changez tout de suite vos mots de passe pour les services où l’adresse email fuitée est utilisée
- Changements de mots de passe réguliers : changez de mots de passe régulièrement même sans alerte de fuite. Pour les sites sensibles (banque par exemple), changer de mots de passe 1 à 2 fois par an peut être une bonne pratique
Conclusion
Se passer d’un gestionnaire est possible. Mais cela demande de la rigueur : des mots de passe longs, uniques, avec la double authentification activée dès que possible. Si cela devient trop contraignant pour vous, l’app Mots de passe intégrée à iOS et macOS peut faire le job à votre place, gratuitement et sans rien installer. Mais il faut accepter ses limitations et le fait d’avoir toutes ses données sensibles regroupées en un seul et même endroit.
