Qu’est-ce qui rend un mot de passe fort ?

La robustesse, c’est l’imprévisibilité

La force d’un mot de passe correspond au nombre d’essais nécessaires pour le trouver. On la mesure en entropie (bits). Les symboles aident un peu ; la longueur et le hasard aident beaucoup.

Testez le vôtre avec le vérificateur de robustesse.

L’entropie en un coup d’œil

Ajouter des caractères multiplie l’espace de recherche ; remplacer des lettres par des symboles le bouge à peine.

Les règles qui marchent vraiment

1. 14 caractères ou plus — ou une phrase de 4 à 5 mots.
2. Aléatoire — ne le construisez pas à partir d’infos personnelles.
3. Unique par site — jamais de réutilisation.
4. Un gestionnaire de mots de passe — fini le problème de mémoire.
5. La double authentification (2FA) — le plus gros gain.

Générez des mots de passe forts avec le générateur.

Pourquoi la réutilisation est le vrai danger

Quand un site est compromis, les attaquants essaient le même couple e-mail/mot de passe partout. Un seul mot de passe réutilisé peut ouvrir votre messagerie, votre banque et vos réseaux. Des mots de passe uniques brisent cette chaîne.

Les phrases de passe : fortes et mémorables

Des mots aléatoires sont forts car le nombre de combinaisons est énorme :

cuivre-lanterne-orbite-mangue

Plus facile à retenir que x7#Qp!2, et bien plus fort.

À éviter

• Infos personnelles : noms, dates, animaux.
• Motifs : azerty, 123456, abcdef.
• Mots du dictionnaire et substitutions courantes (p@ssw0rd).
• Réutiliser un mot de passe.
• Partager un mot de passe par chat ou e-mail.

Au-delà du mot de passe

• 2FA / MFA — codes ou clés matérielles.
• Passkeys — résistants au phishing.
• Surveillance des fuites — changez les mots de passe des comptes fuités.

Vérifiez et améliorez

Mesurez la robustesse avec le vérificateur et générez des remplaçants avec le générateur — tout est calculé localement.