Oubliez les “1234”  et autres “password”. Dans cet article, nous allons aborder point par point les étapes d’un mot de passe sécurisé.

Mot de passe sécurisé: qu’utilisent  les Belges?

Dans le domaine du mot de passe sécurisé, les Belges ont encore pas mal de chemin à parcourir ! La campagne de sensibilisation Safeonweb concernant les mots de passe tire un constat alarmant : nous ne nous protégeons pas assez. Pour preuve ? Passons en revue le type de mots passe les plus utilisés en Belgique: 123456, azerty, abc123, azertyuiop, wachtwoord, pokemon …

D’après notre sondage, 30% des Belges ne changent jamais le mot de passe de leur boite mail. D’autres 30% avouent changer leurs codes moins d’une fois par an. Seuls 3% des personnes interrogées modifient leur mot de passe tous les mois.

Pourquoi utiliser un mot de passe sécurisé?

Votre mot de passe est comme un cadenas sur un coffre-fort. Il sécurise vos données. Mais si le code du cadenas est “1111”, un voleur aura vite fait de s’emparer de votre butin. Votre mot de passe est “azerty”? Trop facile pour le pirate informatique qui s’en donnera à cœur joie pour vous piller.

Un mot de passe sécurisé est une barrière supplémentaire. Pensez à ces gros coffres-forts aux serrures compliquées, comme on en voit dans les films de braquage. Plus les serrures sont compliquées, plus les malfrats prennent du temps à les percer.

Tout comme dans les films, cette protection reste malgré tout relative. Votre mot de passe, aussi sécurisé soit-il, n’est pas un gage de protection à 100%. Il permet juste de retarder ou de décourager un éventuel pirate. 

Comment créer un mot de passe sécurisé?

Utiliser le nom de votre animal de compagnie, le prénom de votre moitié ou une date de naissance peut être un bon début, mais ce n’est pas suffisant.

Voici une bonne astuce : pour créer un mot de passe sécurisé, jetez un coup d’œil autour de vous. Choisissez un objet, une couleur, un nombre et une onomatopée. J’ai par exemple, autour de moi, une chemise, un chat blanc, trois magazines.

Mon mot de passe pourrait être “Chemise-BLANC_3-wow!”. Au moins, celui-là, je peux le retenir.

La clé pour un mot de passe sécurisé, c’est l’aléatoire. Variez les majuscules et les minuscules, ajoutez des chiffres et des signes (tirets, point d’exclamation, arobase, hashtag). Créez une logique qui vous ressemble.

Vous ne vous sentez pas capable de créer un mot de passe sécurisé tout seul ? Utilisez alors un générateur de mot de passe.

Utiliser un générateur de mot de passe

Le générateur de mot de passe de votre navigateur

La plupart des navigateurs vous proposent, lors de votre inscription sur un nouveau site, de choisir un mot de passe robuste. Ce mot de passe ressemble souvent à ça : “fKn8hMM3Bqv8!rY”. Une succession totalement aléatoire de chiffres et de lettres.

Ce mot de passe sécurisé est ensuite pour vous proposer une navigation simple et en toute sécurité.

Pour retrouver ce mot de passe :

• Sur Chrome : en cliquant sur les trois petits points verticaux, à l’extrême droite de votre fenêtre de navigation. Allez ensuite sur “Paramètres”. Une nouvelle page s’ouvre. Retrouvez alors votre mot de passe dans l’onglet “Saisie automatique”.
• Sur Safari : en allant dans les préférences, l’onglet “Mots de passe”. Il vous faudra noter votre mot de passe, et après vous pourrez visualiser tous vos codes.
• Sur Edge : en cliquant sur les trois petits points horizontaux, à l’extrême droite de votre fenêtre de navigation. Allez ensuite sur “Paramètres”. Une nouvelle page s’ouvre. Vous pouvez alors retrouver votre mot de passe dans l’onglet “Profils” puis “Mots de passe”.

Deux générateurs de mot de passe gratuits en ligne:

1. https://www.motdepasse.xyz/ 

Vous pouvez sélectionner différentes options de création de mot de passe : avec chiffres, lettres majuscules ou minuscules, caractères spéciaux. Il est aussi possible de sélectionner le nombre de caractères dans le mot de passe. Il vous suffit ensuite de cliquer sur “Créer votre mot de passe”.

2. https://www.avast.com/fr-be/random-password-generator 

Différentes options s’offrent à vous : choisir la longueur du code et sélectionner les caractères utilisés. Il vous suffit juste d’appuyer sur les deux flèches pour rafraichir le mot de passe.

Comment tester un mot de passe?

Vous avez créé vous-même votre mot de passe et vous voulez savoir s’il est assez fort ? Une simple recherche sur Google vous permettra de trouver des sites qui permettent de le déterminer. Voici un exemple de site : https://password.kaspersky.com/fr/

Tapez votre mot de passe dans le champ “Vérifiez votre mot de passe” et laissez le site vérifier. Le verdict peut être :

• “Bon mot de passe !” Pas de soucis pour vous, votre mot de passe est sécurisé.
• “Il est grand temps de changer de mot de passe !” : prenez ce conseil au pied de la lettre !

Gestionnaire de mots de passe: comment ça fonctionne?

Un gestionnaire de mot de passe est un logiciel en ligne ou à installer sur votre ordinateur. Ce logiciel vous permet de garder tous vos mots de passe en lieu sûr. Votre contribution ? Retenir l’unique mot de passe qui déverrouille tous les autres.

Il existe de nombreux gestionnaires de mots de passe à télécharger sur la toile. La plupart d’entre eux sont des outils payants. Certains de ces outils sont aussi compatibles avec votre smartphone. N’hésitez pas à aller faire un tour sur Google pour déterminer le gestionnaire de mots de passe qui vous conviendrait le mieux.

À savoir : les termes « coffre-fort de mots de passe » et « gestionnaire de mots de passe » sont des synonymes. Ils renvoient aux mêmes types d’outil de gestion de vos codes personnels.

Que faire si votre mot de passe a été volé ou votre identité usurpée?

1. Changez immédiatement votre mot de passe. Si vous utilisez le même pour plusieurs comptes, changez également ces mots de passe, en privilégiant un mot de passe par compte.
2. Redémarrez votre ordinateur et faites tourner votre anti-virus pour un scan complet de votre appareil.
3. S’il s’agit d’un mot de passe important (p.ex. qui donne accès à un site avec vos données personnelles, financières, bancaires etc.), portez plainte auprès de la Police ou sur la plateforme Point de Contact.

L’assistance Safe & Connected d’Europ Assistance vous permet également d’exposer votre problème à un spécialiste qui vous conseillera dans vos démarches juridiques.

Lorsqu’un mot de passe sécurisé ne suffit pas …

Préférez, quand c’est possible, des sites qui vous proposent une double authentification. Il s’agit d’une méthode qui renvoie à deux éléments de contrôle différents pour s’assurer de votre identité. Vous l’avez certainement déjà testée. Ces points de contrôle peuvent être extrêmement variés. Il peut s’agir :

1. De l’envoi d’un code par SMS.
2. D’une demande d’activation de clé digitale.
3. De l’envoi d’un mail vers une adresse mail de secours.
4. D’une question de sécurité, du style : le nom de votre premier animal de compagnie ou le nom de jeune fille de votre mère.
5. De l’utilisation de données biométriques : votre identification par empreinte digitale ou par reconnaissance faciale.

(Cliquez ici pour agrandir l’image)

Dernier conseil ? Dissociez vos mots de passe privés et professionnels. Pour en savoir plus sur ce point, n’hésitez pas à lire nos conseils pour un télétravail en toute sécurité!
 

Article rédigé en collaboration avec We are the Words.

Découvrez nos autres articles sur la sécurité informatique en cliquant ici.