Choisir un mot de passe de qualité

Consulter ses e-mails, son compte bancaire en ligne, accéder à un service payant, démarrer son ordinateur: pour tous ces services, on a besoin d'un mot de passe… si possible différent à chaque fois. Or notre quotidien est déjà "envahi" par les codes secrets, des cartes bleues aux téléphones portables en passant par l'entrée des immeubles, les mots de passe et autres codes d'accès sont partout. Et cela fait beaucoup pour nos fragiles mémoires... Ne serait-il pas plus pratique de choisir un code simple, comme notre date de naissance, nom ou la combinaison des deux par exemple ? "Surtout pas". S'il est facile à retenir, il est surtout facile à deviner par n'importe qui, et surtout par les pirates. Des logiciels spécialisés, qui essayent automatiquement tous les mots du dictionnaire, les chiffres et les combinaisons des deux, leur permettent de "casser" un mot de passe en quelques minutes.

Plusieurs sites Internet proposent des simulateurs d’attaques par force brute, technique pouvant être utilisée pour trouver un mot de passe en testant de manière automatisée toutes les combinaisons possibles, une par une mais extrêmement rapidement. Ce simulateur se base par exemple sur une moyenne de 2 800 000 000 mots testés par seconde pour estimer le temps nécessaire à « cracker » un mot de passe. On constate qu’en-dessous de 10 caractères, un mot de passe composé uniquement de chiffres est trouvable en moins d’une seconde...

Évidemment, il faut être capable de retenir le mot de passe sans avoir à le noter. Si cela vous pose problème, utilisez ces deux méthodes :
Phonétique: "J’ai acheté 3 CD pour cent euros cet après-midi" donnera ght3CD%E7am;
Méthode des premières lettres: "Un tiens vaut mieux que deux tu l’auras" donnera 1tvmQ2tl’A.
Ou encore « J'ai deux amours, mon pays et Gisèle » qui donnera Ja2ampeG.

Les recommandations pour le choix d'un mot de passe de qualité:

1. Avoir des mots de passe de 10 caractères minimum, si possible de 16 caractères.

2. Éviter les mots de passe courants (Consulter Top500 des mots de passe courants)

3. Utiliser des caractères de type différent (majuscules, minuscules, chiffres, caractères spéciaux).

4. Ne pas utiliser de mot de passe ayant un lien avec soi (noms, dates de naissance…).

5. Le même mot de passe ne doit pas être utilisé pour des accès différents.

6. Changer de mot de passe régulièrement.

7. En règle générale, ne pas configurer les logiciels pour qu’ils retiennent les mots de passe.

8. Éviter de stocker ses mots de passe dans un fichier ou lieu proche de l’ordinateur si celui-ci est accessible par d’autres personnes.

9. Proscrivez les accents dans vos mots de passe

10. Si possible, limiter le nombre de tentatives d’accès.