Comment créer un mot de passe fort et le retenir facilement, sans l’écrire sur un post-it

Votre mot de passe est la première porte d'entrée de vos comptes, et pour beaucoup de gens c'est aussi la plus fragile. Entre les dates de naissance, les prénoms et les suites de chiffres, les mauvaises habitudes ont la vie dure. La bonne nouvelle, c'est qu'un mot de passe vraiment solide n'a pas besoin d'être impossible à retenir. Il suffit de changer de méthode, et de s'y tenir une bonne fois pour toutes.

Pourquoi les mots de passe classiques ne tiennent plus

Un mot de passe court, composé d'un seul mot et de quelques chiffres, se devine ou se casse vite. Les attaquants disposent d'outils qui testent des millions de combinaisons par seconde, et ils s'appuient sur des listes de mots de passe déjà divulgués dans des fuites de données. Si votre mot de passe figure dans l'une de ces listes, aucun ordinateur puissant n'est nécessaire : il suffit de l'essayer.

Le second problème, c'est la réutilisation. Utiliser le même mot de passe pour votre messagerie, votre banque et vos réseaux sociaux, c'est offrir toutes les clés d'un coup en cas de fuite sur un seul site. La règle de base est donc double : un mot de passe long et unique pour chaque service important.

La méthode de la phrase de passe

La méthode la plus simple pour concilier solidité et mémoire s'appelle la phrase de passe. Au lieu d'un mot unique, prenez une phrase que vous seul pouvez reconstituer, puis transformez-la.

Par exemple, partez d'une phrase personnelle comme « Mon premier vélo rouge roulait vite dans Lyon ». Gardez les initiales et quelques éléments : « MpvRrvdL ! » devient déjà bien plus résistant qu'un simple mot. Encore mieux, gardez quatre mots entiers séparés par des chiffres ou des symboles, comme « vélo-rouge-Lyon-42 ! ». Une suite de quatre mots choisis au hasard, avec un chiffre et un symbole, offre une longueur qui décourage les attaques par force brute tout en restant mémorisable.

Quelques règles pour bien choisir vos mots. Évitez les citations célèbres, les paroles de chansons et les expressions que tout le monde connaît. Ne réutilisez pas la même phrase de passe sur deux services. Et ne la notez nulle part en clair : ni sur un post-it, ni dans un fichier nommé « mots de passe » sur votre bureau.

Laissez un gestionnaire de mots de passe faire le gros du travail

Si retenir des dizaines de phrases différentes vous semble impossible, c'est normal, et c'est exactement le rôle d'un gestionnaire de mots de passe. Ces applications génèrent des mots de passe longs et aléatoires, les stockent dans un coffre chiffré et les remplissent pour vous. Vous n'avez plus qu'un seul mot de passe maître à retenir, celui du coffre lui-même.

La plupart des téléphones et navigateurs récents en proposent un intégré : le trousseau d'iCloud sur iPhone et Mac, le gestionnaire de Google sur Android et Chrome, ou celui de Microsoft Edge. Ils suffisent pour commencer. Si vous voulez aller plus loin, des applications dédiées existent, gratuites ou payantes, avec synchronisation entre vos appareils. Dans tous les cas, choisissez un mot de passe maître long, avec la méthode de la phrase de passe, et activez la double authentification sur le coffre quand elle est proposée.

Activez la double authentification partout où c'est possible

Un mot de passe fort protège, mais la double authentification protège deux fois. Quand elle est activée, la connexion exige, en plus du mot de passe, un code temporaire reçu sur votre téléphone ou généré par une application d'authentification. Même si quelqu'un récupère votre mot de passe, il reste bloqué sans ce second facteur.

Commencez par vos comptes les plus sensibles : messagerie, banque, réseaux sociaux, stockage de photos. Préférez une application d'authentification ou une clé de sécurité aux codes reçus par SMS quand le service le permet. Et conservez précieusement les codes de secours fournis lors de l'activation : ils vous sauveront si vous perdez votre téléphone.

Les erreurs à bannir définitivement

Certaines habitudes doivent disparaître. Ne partagez jamais un mot de passe par messagerie ou par courriel, même avec un proche, et méfiez-vous de tout message qui vous demande de le saisir sur une page dont l'adresse vous semble douteuse. Ne changez pas de mot de passe tous les mois par principe : les changements forcés poussent à choisir des variantes prévisibles, comme « Motdepasse1 » puis « Motdepasse2 ». Changez-le quand il y a un doute, une fuite connue ou une alerte du service, et choisissez alors une phrase entièrement nouvelle.

Enfin, vérifiez de temps en temps si vos adresses courriel figurent dans des fuites de données connues, grâce aux outils de vérification proposés par les navigateurs ou les gestionnaires de mots de passe. C'est le signal qui doit déclencher un changement immédiat sur les comptes concernés.

Un plan simple pour commencer aujourd'hui

Inutile de tout refaire en une soirée. Commencez par votre messagerie, qui est la clé de tous les autres comptes : donnez-lui une phrase de passe unique et activez la double authentification. Passez ensuite à votre banque et à vos réseaux sociaux. Installez un gestionnaire de mots de passe, et remplacez les mots de passe faibles au fil de vos connexions, un par un. En quelques semaines, sans effort violent, vos comptes seront nettement mieux protégés, et vous n'aurez toujours qu'une poignée de phrases à retenir.

Frequently Asked Questions

Quelle longueur doit faire un bon mot de passe ?

Visez au moins 14 caractères, et davantage si le service l'accepte. Une phrase de quatre mots, avec un chiffre et un symbole, dépasse facilement ce seuil tout en restant mémorisable. La longueur compte plus que la complexité des caractères utilisés.

Faut-il vraiment un mot de passe différent pour chaque site ?

Oui, au moins pour les services importants : messagerie, banque, réseaux sociaux, achats en ligne. Si un site subit une fuite, un mot de passe réutilisé permet d'entrer partout ailleurs. Un gestionnaire de mots de passe rend cette règle facile à appliquer.

Que faire si je ne me souviens plus d'un mot de passe ?

Utilisez la fonction « mot de passe oublié » du service, qui enverra un lien de réinitialisation à votre adresse courriel ou à votre téléphone. C'est une raison de plus pour sécuriser votre messagerie en priorité : elle est la clé de secours de presque tous vos autres comptes.