Avec les progrès en algorithmes de calcul et les performances de nos machines, les mots de passe courts et/ou qui contiennent moins de 5 mots du dictionnaire deviennent trop faciles à cracker.
Résultat : de plus en plus de services d'authentification vous demandent de choisir une chaîne de caractères absconse de plus en plus longue.
À lire : Combien de temps un pirate met-il pour trouver votre mot de passe ? Sur le site francenum.gouv.fr
Mais il est bien compliqué d'augmenter l'entropie d'un mot de passe tout en gardant un minimum de chance de le mémoriser !
Faire une phrase de plus de 5 mots, contenant au moins une majuscule, un chiffre, voire un caractère de ponctuation s'il n'y a aucun accent.
Vous manquez d'inspiration ?
Voici quelques exemples inspirants :
Les phrases avec le chiffre 1 sont assez simples à trouver :
« Tiens voilà 1 mot de passe difficile ! »
On peut aussi évoquer une date :
« J'aime bien le jour du 8 mai. »
Les paroles de chansons sont une source d'inspiration inépuisable :
« 3 nuits par semaine et je suis avec elle ! »
« Cendrillon, pour ses 20 ans, est la plus jolie des enfants »
« Pokémon ! 1 jour, je serai le meilleur dresseur »
La littérature est aussi une source inépuisable :
« Pourquoi 10 petits nègres et pas 11 ? »
Rien que les fables de la Fontaines sont exploitables pour trouver plein d'idées :
« On a souvent besoin d'1 plus petit que soi »
« Perrette sur sa tête ayant 1 Pot au lait, »
« Honteux comme 1 renard qu'une poule aurait pris. »
Et pareil avec les contes pour enfants :
« Il était une fois 3 petits cochons »
« 7 d'un coup ! C'est ma devise »
« Boucle d’or et les 3 ours »
Et enfin, si vous voulez tester la robustesse de votre mot de passe, il existe des services en ligne pour ça, et dont l'analyse / le calcul se fait sur le navigateur : rien ne transite entre votre PC et le site en question (vous pouvez débrancher votre connexion pour tester) :
Important : le niveau d'exigence est très variable entre celui de la CNIL (très très haut) et celui de BitWarden ou de Dashlane (faible). Idem sur le côté explicite des indications. Je vous invite à basculer entre l'outil de la CNIL et celui de security.org.
Bon remue-méninge à vous !
PS : Sinon, les gestionnaires de mots de passe, ça peut être une solution pratique, mais il faut que ce soit applicable au travail. Or, on n'a pas forcément les droits pour installer un logiciel sur le système ou une extension dans le navigateur.
/image%2F0881477%2F20260407%2Fob_615af6_thunderbird-group-discuss.png)
/image%2F0881477%2F20260402%2Fob_2edb4b_compress-pdf.png)
/image%2F0881477%2F20260401%2Fob_092066_son1.png)
/image%2F0881477%2F20260331%2Fob_77539a_pdf2.png)