Chapitre 5 · 5.1
Générer des mots de passe et des phrases de passe robustes
Laissez le générateur de votre gestionnaire créer vos mots de passe. Ce que les gens inventent eux-mêmes suit presque toujours un schéma que les attaquants essaient en premier. Pour savoir ce qu'est vraiment un mot de passe robuste, consultez la leçon Ce qu'est vraiment un mot de passe robuste du cours Sécurité en ligne.
Quels réglages choisir ?
| Pour quoi | Conseil |
|---|---|
| Un site web ou une boîte mail que votre gestionnaire remplit pour vous | Un mot de passe aléatoire d'au moins 15 caractères. Plus long est possible, par exemple 20 ou plus. Vous n'avez jamais besoin de le retenir. |
| Quelque chose que vous devez parfois saisir vous-même, comme le mot de passe de votre ordinateur | Une phrase de passe de cinq ou six mots aléatoires avec un séparateur. |
| Votre mot de passe principal | Une phrase de passe de cinq ou six mots (voir Votre mot de passe principal : le créer, le conserver et ne jamais le perdre). |
La longueur rend un mot de passe bien plus robuste que des caractères bizarres. Si un site web n'accepte pas un caractère donné, désactivez ce caractère et allongez le mot de passe.
Dans Proton Pass
Le générateur est également inclus dans la version gratuite.
- Si vous créez un nouveau compte sur un site web, cliquez sur l'icône de Proton Pass dans le champ du mot de passe. Proton Pass vous propose un mot de passe robuste. Sans site web, ouvrez l'extension et choisissez Générer un mot de passe. Sur Android, vous trouvez le Générateur de mot de passe dans l'application.
- Choisissez Mot de passe aléatoire ou Mot de passe mémorable. Un mot de passe mémorable est composé de mots : c'est une phrase de passe.
- Pour un mot de passe aléatoire : réglez la longueur sur au moins 15 et choisissez si vous voulez des Caractères spéciaux (!&*) et des chiffres (Inclure des chiffres (0-9)).
- Pour un mot de passe mémorable : choisissez cinq mots ou plus et un séparateur, par exemple Tirets, Espaces ou Points. Avec Mettre en majuscule et Inclure des chiffres, vous satisfaites aux sites web qui exigent une majuscule ou un chiffre.
- Reprenez le mot de passe. Proton Pass le remplit et vous demande après la connexion s'il peut enregistrer l'identifiant.
Un problème est survenu avant que vous n'enregistriez l'identifiant ? Proton Pass conserve les mots de passe que vous avez créés pendant deux semaines dans Mots de passe générés.
Dans 1Password
- Sur un site web, cliquez dans un champ de mot de passe vide. 1Password vous propose un mot de passe robuste. Choisissez Utiliser le mot de passe suggéré pour le remplir.
- Vous souhaitez d'abord modifier quelque chose ? Cliquez sur l'icône de 1Password dans le champ et choisissez le Générateur de mots de passe.
- Choisissez un mot de passe aléatoire ou un mot de passe composé de mots. Réglez la longueur sur au moins 15 caractères, ou choisissez cinq mots ou plus.
- Remplissez-le et enregistrez l'identifiant lorsque 1Password vous le demande.
Dans le programme ou l'application, ouvrez un élément, choisissez de le modifier et cliquez, dans le champ du mot de passe, sur le bouton permettant de créer un nouveau mot de passe. Reprenez-le et enregistrez l'élément. Vous retrouvez les mots de passe créés précédemment dans l'extension, sous Historique du générateur de mots de passe. Si 1Password est en français, le générateur peut aussi utiliser des mots français.
Chez WebOké
Pour Mon WebOké, DirectAdmin et vos boîtes mail aussi, utilisez des mots de passe issus de votre générateur. Pour savoir quels mots de passe sont liés à votre formule et où les modifier, consultez Des mots de passe sûrs et que faire en cas de fuite d'un mot de passe et Vos mots de passe WebOké dans votre gestionnaire.
Astuce : ne changez pas tout d'un coup. Remplacez d'abord les mots de passe de votre messagerie, de Mon WebOké et de votre banque. Pour voir quels mots de passe sont faibles ou réutilisés, consultez Santé des mots de passe dans Proton Pass et Watchtower dans 1Password. Remplacez-les lorsque vous vous connectez de toute façon au compte concerné.