Comment créer un mot de passe fort (et s'en souvenir)

Assurez-vous d'utiliser un mot de passe fort. C'est un conseil qu'on voit tout le temps sur internet. Voici comment créer un mot de passe fort et, plus important encore, comment s'en souvenir.

L'utilisation d'un gestionnaire de mots de passe est utile ici, car il peut générer et mémoriser des mots de passe forts pour vous. Mais, même si vous utilisez un gestionnaire de mots de passe, vous devrez au moins créer et mémoriser un mot de passe fort pour votre gestionnaire de mots de passe.

Comment mémoriser facilement les mots de passe

Vous avez probablement plus de sites Web que vous ne pouvez vous en souvenir - nous en avons certainement. Il n'y a tout simplement aucun moyen de se souvenir facilement de chaque mot de passe sans répéter les mots de passe ou recourir à une sorte de modèle. Mais la réutilisation des mots de passe est dangereuse - elle peut vous mettre en danger lorsque la base de données de mots de passe d'un service est divulguée, par exemple, et cela se produit assez souvent.

C'est là qu'un gestionnaire de mots de passe entre en jeu. Tant que vous créez un mot de passe principal fort dont vous vous souviendrez, c'est le dernier mot de passe avec lequel vous devrez travailler. peut être pour le gestionnaire de mots de passe Génère pour vous des mots de passe aléatoires forts et uniques, les mémorise et les remplit automatiquement pour vous.

Il existe de nombreux bons gestionnaires de mots de passe. Nous sommes de grands fans de Bitwarden Open source. Gestionnaires de mots de passe préférés Nous avons des applications pour chaque appareil, elles s'intègrent à tous les navigateurs Web populaires, de Chrome à Edge en passant par Firefox et Safari, et elles synchronisent vos mots de passe sur tous vos appareils. (Si vous souhaitez garder vos données entièrement sous votre propre contrôle, vous pouvez utiliser KeePassXC Aussi - ou configurez votre propre serveur de synchronisation pour Bitwarden qui est également open source.)

Possédé Les gestionnaires de mots de passe abondent D'autres fonctionnalités intéressantes sont les tableaux de bord de sécurité qui vous avertissent des mots de passe que vous pourriez vouloir remplacer, un changeur de mot de passe automatique et bien plus encore. Si vous êtes sérieux au sujet de la sécurité, vous vous assurerez d'utiliser partout des mots de passe forts, et le moyen le plus simple de les gérer est d'utiliser un gestionnaire de mots de passe.

Conseils sur les mots de passe traditionnels

Selon le conseil traditionnel - qui est toujours bon - un mot de passe fort :

• Contient un minimum de 12 caractères: Vous devez choisir un mot de passe suffisamment long. Il n'y a pas de longueur minimale de mot de passe sur laquelle tout le monde s'accorde, mais des mots de passe d'au moins 12 à 14 caractères doivent généralement être choisis. Un mot de passe plus long serait préférable.
• Comprend des chiffres, des symboles, des lettres majuscules et minuscules : Utilisez une combinaison de différents types de caractères pour rendre le mot de passe plus difficile à déchiffrer.
  Pas un mot du dictionnaire ou une combinaison de mots du dictionnaire : Éloignez-vous des mots du dictionnaire évidents et des combinaisons de mots du dictionnaire. Tout mot en soi est mauvais. Toute combinaison de quelques mots, surtout s'ils sont prononcés, est également mauvaise. Par exemple, "home" est un mot de passe terrible. "The Red House" est également très mauvais.
• Il ne dépend pas d'alternatives évidentes : N'utilisez pas non plus de substitutions courantes - par exemple, "H0use" n'est pas fort simplement parce que vous avez remplacé o par 0. C'est assez évident.

Essayez de le mélanger. Par exemple, "BigHouse 123 $" répond à plusieurs exigences ici. Il comporte 12 caractères et comprend une lettre majuscule, une lettre minuscule, un symbole et quelques chiffres. Mais c'est assez simple - c'est une phrase lexicale dans laquelle chaque mot est correctement mis en majuscule. Il n'y a qu'un seul symbole, tous les chiffres sont à la fin et ils sont dans un ordre facile à deviner.

Une astuce pour créer des mots de passe mémorables

Avec les conseils ci-dessus, il est très facile d'obtenir un mot de passe. Tapez simplement vos doigts sur le clavier, et vous pouvez trouver un mot de passe fort comme 3o(t&gSp&3hZ4#t9). C'est un très bon mot de passe - il fait 16 caractères, comprend un mélange de différents types de caractères, et est difficile à devinez parce que c'est une chaîne de caractères aléatoires.

Le seul problème ici est de sauvegarder ce mot de passe. En supposant que vous n'ayez pas de mémoire photographique, vous devriez prendre le temps de graver ces mots dans votre esprit. Il existe des générateurs de mots de passe aléatoires qui peuvent générer ce type de mot de passe pour vous - généralement utiles dans le cadre d'un gestionnaire de mots de passe qui se souviendra également des mots de passe pour vous.

Vous devrez réfléchir à la façon dont vous allez trouver un mot de passe mémorable. Vous ne voulez pas utiliser quelque chose d'évident avec les caractères du dictionnaire, alors pensez à utiliser une sorte d'astuce pour le mémoriser.

Par exemple, il vous sera peut-être plus facile de vous souvenir d'une phrase comme « La première maison dans laquelle j'ai vécu était au 613 Fake Street. Le loyer était de 400 $ par mois. Vous pouvez transformer cette phrase en mot de passe en utilisant les premiers chiffres de chaque mot, ainsi votre mot de passe devient TfhIeliw613FS.Rw$4pm. Il s'agit d'un mot de passe fort à 21 chiffres. Bien sûr, un mot de passe vraiment aléatoire peut être entouré de quelques chiffres, symboles et lettres majuscules, mais ce n'est pas mal du tout.

Le meilleur de tous, c'est inoubliable. Vous avez juste besoin de vous souvenir de ces deux phrases simples.

Méthode de phrase de passe / installateur

Les conseils traditionnels ne sont pas les seuls bons conseils pour trouver un mot de passe. pied XKCD a fait une grande bande dessinée à ce sujet il y a de nombreuses années qui est encore largement liée à ce jour. Après avoir ajouté tous les conseils habituels, la bande dessinée conseille de choisir quatre mots au hasard et de les enchaîner pour créer une phrase secrète – un mot de passe qui comprend plusieurs mots. Le caractère aléatoire du choix du mot et la longueur de la phrase de passe le rendent puissant.

La chose la plus importante à retenir ici est que les mots doivent être aléatoires. Par exemple, "chat dans le chapeau" peut être une combinaison terrible car c'est une expression courante et les deux mots ont un sens ensemble. "My Sweet Red House" serait également mauvais car les mots ont un sens et grammaticalement ensemble. Mais, quelque chose d'aussi aléatoire que "la batterie du cheval droit" ou "la mélasse de coquillage brillante invisible". Les mots n'ont pas de sens ensemble et ne sont pas dans l'ordre grammaticalement correct, ce qui est une bonne chose. Il devrait être beaucoup plus facile à retenir qu'un mot de passe aléatoire traditionnel.

Les gens ne sont tout simplement pas doués pour trouver des combinaisons de mots suffisamment aléatoires, il existe donc un outil que vous pouvez utiliser ici. le site fournit Diceware Liste numérotée de mots. Vous lancez les dés traditionnels à six faces et les nombres qui sortent choisissent les mots que vous devez utiliser. C'est un excellent moyen de choisir une phrase de passe, car cela garantit que vous utiliserez un ensemble aléatoire de mots - vous risquez d'utiliser des mots qui ne font pas naturellement partie de votre vocabulaire. Mais puisque nous ne faisons que choisir parmi une liste de mots, il est très facile de s'en souvenir.

Les créateurs de Diceware recommandent désormais d'utiliser au moins six mots en raison des avancées technologiques rendant les mots de passe plus faciles à déchiffrer, alors gardez cela à l'esprit lors de la création de ce type de mot de passe.

Et bien que la différence de longueur des mots rende la compression brutale d'un mot de passe très difficile, vous pouvez toujours compliquer davantage les choses avec un modèle facile à mémoriser, qui permettra également au mot de passe de passer le test des formulaires qui vérifient la complexité des mots de passe. Par exemple, prenez l'exemple de mot de passe de cette bande dessinée XKCD - "correcthorsebatterystaple" - et implémentez un modèle dans lequel vous connectez des mots en échangeant des symboles et des chiffres comme "^" et "2", puis en majuscule la deuxième lettre (ou quoi que ce soit) . Vous vous retrouverez avec le mot de passe "cOrrect ^hOrse2bAttery ^sTaple" - long, complexe, contenant des chiffres, des symboles et des lettres majuscules. Mais rappelez-vous, c'est toujours beaucoup plus facile que de se souvenir d'un mot de passe aléatoire.

N'oubliez pas qu'il ne s'agit pas seulement de la force du mot de passe. Par exemple, si vous réutilisez votre mot de passe sur plusieurs sites, il peut être divulgué et les gens peuvent utiliser ce mot de passe divulgué pour accéder à vos autres comptes.

Il est également important d'utiliser des mots de passe uniques pour chaque site ou service, d'éviter les sites de phishing et de protéger votre ordinateur contre les logiciels malveillants capturant les mots de passe. Oui, vous devez choisir un mot de passe fort, mais vous devez faire plus que cela. L'utilisation de mots de passe plus forts ne vous protégera pas de toutes les menaces, mais c'est une bonne première étape.