Qu'est-ce qui rend un mot de passe robuste
La longueur prime sur la complexité. Un long mot de passe composé de mots courants est bien plus difficile à craquer qu'un court avec des symboles. Les experts en sécurité recommandent désormais les phrases secrètes : quatre mots aléatoires ou plus enchaînés, comme correct horse battery staple. Visez au moins 14 caractères et ne réutilisez jamais un mot de passe sur plusieurs sites : une faille sur un site ne doit jamais déverrouiller votre e-mail, votre banque et vos réseaux sociaux.
Étape 1 : Obtenir un gestionnaire de mots de passe
- Installez un gestionnaire réputé. Bitwarden est gratuit, open source et fonctionne sur toutes les plateformes ; Apple et Google incluent également des gestionnaires intégrés performants (iCloud Keychain, Google Password Manager).
- Créez une phrase secrète principale robuste et écrivez-la sur papier, conservé en lieu sûr. C'est le seul mot de passe que vous devez mémoriser.
- Laissez le gestionnaire générer un mot de passe aléatoire unique pour chaque site à partir de maintenant. Vous ne les saisirez plus jamais vous-même.
- Activez l'extension navigateur et le remplissage automatique sur téléphone pour que les connexions se fassent en un seul geste.
Étape 2 : Activer la double authentification (2FA)
- Pour votre e-mail, votre banque et vos réseaux sociaux, ouvrez les paramètres de sécurité et activez la vérification en deux étapes.
- Préférez une application d'authentification (comme Google Authenticator ou celle de votre gestionnaire) aux codes SMS, qui peuvent être interceptés.
- Enregistrez les codes de secours ou de récupération affichés par le site. Sans eux, un téléphone perdu peut vous bloquer.
Étape 3 : Commencer à utiliser les passkeys
Les passkeys sont la solution moderne qui remplace les mots de passe. Au lieu de saisir un secret, vous déverrouillez avec votre empreinte, votre visage ou votre code PIN. Il n'y a rien à pirater, rien à fuiter lors d'une faille, et rien à mémoriser. Google, Apple et Microsoft les prennent tous en charge.
- Sur un site qui propose des passkeys (Google, Apple, PayPal, eBay et de nombreuses banques), allez dans les paramètres de sécurité et choisissez Créer un passkey.
- Confirmez avec votre empreinte, votre visage ou votre code PIN. Le passkey est enregistré dans le gestionnaire de mots de passe de votre appareil et se synchronise sur vos appareils (iCloud Keychain sur Apple, Google Password Manager sur Android/Chrome).
- La prochaine fois que vous vous connectez, choisissez l'option passkey et déverrouillez avec la biométrie. Aucun mot de passe nécessaire.
Si vous changez de téléphone
Les passkeys synchronisés via iCloud Keychain ou Google Password Manager se déplacent avec votre compte, donc la connexion au nouveau téléphone les restaure. Les codes d'application d'authentification nécessitent une attention particulière : exportez-les ou transférez-les avant d'effacer l'ancien téléphone, sinon vous serez bloqué des comptes protégés par 2FA.
Mots de passe à changer en premier
- L'e-mail d'abord. Votre e-mail réinitialise tout le reste, il doit donc avoir le mot de passe unique le plus robuste et la 2FA.
- La banque, les applications de paiement et tout ce qui contient votre argent.
- Les comptes sociaux, cibles privilégiées des arnaques d'usurpation.
- Tout mot de passe réutilisé sur plus d'un site.