1.1Mots de passe forts & gestionnaire de mots de passe
L'essentiel en 30 secondes
- Longueur > complexité : une passphrase de 14 caractères bat un mot de passe court compliqué — viser 12-14 caractères minimum.
- Un compte = un mot de passe : la réutilisation est le péché capital — un site piraté compromet tous les comptes identiques.
- La messagerie d'abord : c'est le compte ROI qui réinitialise tous les autres — puis le gestionnaire chiffré fait le reste.
Mini-cas filé — Karim, employé de bureau à Alger
Karim, employé de bureau dans une entreprise de services à Alger, utilise le même mot de passe court partout, messagerie comprise. Après une alerte de fuite sur un site d'achat en ligne, il installe le gestionnaire recommandé par son responsable informatique, crée une passphrase de 14 caractères comme mot de passe maître, puis change en priorité sa messagerie, sa banque et son compte professionnel. Chaque semaine, il migre quelques comptes au fil de ses connexions.
Ce même cas revient dans le cours, le schéma, le script et le défi 48h — et continue en 1.2, 1.3, 1.4 et 1.5.
1. La longueur bat la complexité
Un mot de passe faible ou réutilisé reste la première porte d'entrée des attaquants : près d'un compte piraté sur deux l'est à cause d'un mot de passe trop simple ou réemployé. La règle : la longueur prime — une passphrase de 14 caractères bat un mot de passe court bourré de symboles.
Karim retient une suite de mots avec un chiffre et un signe : facile à mémoriser, très longue à casser. Il vise 12-14 caractères minimum, jamais moins.
2. Un compte = un mot de passe
La réutilisation est le péché capital : un site piraté = tous vos comptes au même mot de passe compromis (attaque par credential stuffing). La messagerie est le compte ROI : qui la contrôle réinitialise tous les autres.
Karim change d'abord sa messagerie, puis sa banque et son compte professionnel : trois mots de passe générés, tous uniques. Le reste suivra au fil des connexions.
3. Externaliser la mémoire
Un gestionnaire de mots de passe est un coffre-fort chiffré : un seul mot de passe maître à retenir, tous les autres uniques et générés. On ne change plus les mots de passe par calendrier, mais dès qu'un doute ou une fuite existe.
Karim laisse le gestionnaire générer chaque mot de passe : il ne retient que son maître. Dix minutes par jour suffisent pour migrer tout le reste.
🔎 Exemple concret — 🔎 Exemple concret — Opération grand nettoyage
Sécuriser d'abord les comptes critiques.
1) Installer le gestionnaire recommandé par l'IT.
2) Mot de passe maître en passphrase (4-5 mots + chiffre + signe).
3) Changer d'abord : messagerie, banque, compte pro (générés, uniques).
→ chaque compte finit unique et fort, 10 min/jourLecture : la messagerie d'abord, car elle réinitialise les autres.
Leçon : le gestionnaire rend l'unique indolore au quotidien.
Vocabulaire de la section
- Mot de passe fort
- Mot de passe long avant tout : une passphrase d'au moins 12-14 caractères — la longueur bat la complexité.
Exemple simple : La passphrase de 14 caractères que Karim utilise comme mot de passe maître.
Ce que ce n'est pas : un mot de passe court bourré de symboles mais réutilisé partout.
Réflexe : 12-14 caractères minimum, sinon on rallonge.
- Passphrase
- Suite de mots faciles à retenir et difficiles à deviner, complétée d'un chiffre et d'un signe.
Exemple simple : Les 4-5 mots + chiffre + signe que Karim retient comme seul mot de passe.
Ce que ce n'est pas : un mot unique du dictionnaire avec un point d'exclamation.
Réflexe : 4-5 mots + chiffre + signe : le seul à retenir.
- Réutilisation
- Employer le même mot de passe sur plusieurs comptes : un site piraté compromet alors tous les autres.
Exemple simple : Karim utilisait le même mot de passe pour sa messagerie et un site d'achat piraté.
Ce que ce n'est pas : un mot de passe unique généré par le gestionnaire pour chaque compte.
Réflexe : un compte = un mot de passe, sans exception.
- Gestionnaire de mots de passe
- Coffre-fort chiffré qui génère et conserve des mots de passe uniques : un seul mot de passe maître à retenir.
Exemple simple : L'outil recommandé par son IT dans lequel Karim migre ses comptes 10 min/jour.
Ce que ce n'est pas : un fichier « motsdepasse.xlsx » ou des post-it sur l'écran.
Réflexe : celui recommandé par l'IT, avec 2FA dessus (voir 1.2).
En pratique — En pratique — Opération grand nettoyage
- Installez un gestionnaire de mots de passe (celui recommandé par votre IT, ou un gestionnaire reconnu en personnel).
- Créez votre mot de passe maître en passphrase : 4-5 mots + un chiffre et un signe — c'est le SEUL à retenir désormais.
- Changez d'abord les 3 comptes critiques : messagerie (elle réinitialise tous les autres !), banque, compte professionnel principal — mots de passe générés uniques.
- Planifiez le reste : 10 minutes par jour, les comptes migrent au fil des connexions.
Script prêt à dire — demander le gestionnaire à l'IT (30 s)
« Je veux sécuriser mes comptes : quel gestionnaire de mots de passe recommandez-vous ici ? Je commence par ma messagerie, ma banque et mon compte pro, en passphrase de 14 caractères, puis je migre 10 minutes par jour. »
À dire au responsable informatique ; ne jamais partager le mot de passe maître, même à l'IT.
Modèle copier-coller — plan de migration
GESTIONNAIRE RETENU : _______________
MAÎTRE (passphrase 4-5 mots + chiffre + signe) : créé le _______________
CRITIQUES CHANGÉS : messagerie [ ] | banque [ ] | compte pro [ ]
MIGRATION 10 MIN/JOUR : _______________
CHANGEMENT SI : doute ou fuite [ ] (jamais par calendrier)Débutant débordé
Ne pas tout changer d'un coup : installer le gestionnaire aujourd'hui, changer la messagerie demain, puis 10 minutes par jour au fil des connexions.
Bureau à Alger
Karim suit l'outil recommandé par son entreprise et demande au responsable informatique en cas de doute : la consigne interne prime sur les habitudes personnelles.
Compte déjà piraté
Si une fuite est signalée : changer immédiatement le mot de passe concerné ET tous les comptes qui le réutilisaient, en commençant par la messagerie.
Sans gestionnaire autorisé
En attendant l'outil validé : au minimum des passphrases longues et uniques par compte critique — jamais de post-it ni de fichier « motsdepasse.xlsx » au bureau.
✓ Bonnes pratiques
- Longueur 12-14 minimum.
- Messagerie en premier.
- Gestionnaire qui génère.
✗ Pièges fréquents
- Même mot de passe partout.
- Post-it / motsdepasse.xlsx.
- Changement par calendrier.
Points clés à retenir
- Longueur > complexité : une passphrase de 14 caractères bat un mot de passe court compliqué.
- Un compte = un mot de passe unique, sans exception — le gestionnaire rend cela indolore.
- La messagerie est le compte ROI : qui la contrôle réinitialise tous les autres.
- On ne change plus les mots de passe par calendrier, mais dès qu'un doute ou une fuite existe.
Défi 48h — appliquez demain
Installez le gestionnaire recommandé (modèle ci-dessus), créez votre passphrase maître de 14 caractères et changez votre messagerie en mot de passe généré unique. 30 minutes suffisent.
- Je peux expliquer pourquoi la longueur bat la complexité (12-14 minimum).
- Je sais pourquoi la messagerie est le compte ROI.
- J'ai installé le gestionnaire + changé ma messagerie en unique.
Questions fréquentes
Le gestionnaire de mots de passe n'est-il pas un point unique de défaillance ?
Le risque existe mais reste très inférieur à la réutilisation : les coffres sont chiffrés, et un mot de passe maître fort + 2FA (section suivante) les protège. Les référentiels officiels les recommandent explicitement.
Puis-je noter mes mots de passe dans un carnet ?
À la maison, un carnet rangé vaut mieux que la réutilisation. Au bureau : jamais (post-it, fichier Excel « motsdepasse.xlsx » : les premiers trouvés en cas d'intrusion). Le gestionnaire reste la vraie solution.
Qu'est-ce qui fait surtout la force d'un mot de passe ?