Chapitre 5 · 5.1
Générer des mots de passe et des phrases de passe robustes
Confiez la création de vos mots de passe au générateur de votre gestionnaire. Ce que l'on invente soi-même suit presque toujours un schéma que les attaquants essaient en premier. Pour savoir ce qu'est vraiment un mot de passe robuste, consultez la leçon Ce qu'est vraiment un mot de passe robuste du cours Sécurité en ligne.
Quels réglages choisir ?
| Pour quoi | Conseil |
|---|---|
| Un site web ou une boîte mail que votre gestionnaire remplit pour vous | Un mot de passe aléatoire d'au moins 15 caractères. Vous pouvez aller plus loin, par exemple 20 ou plus. Vous n'avez jamais besoin de le retenir. |
| Quelque chose que vous devez parfois taper vous-même, comme le mot de passe de votre ordinateur | Une phrase de passe de cinq ou six mots aléatoires avec un séparateur. |
| Votre mot de passe principal | Une phrase de passe de cinq ou six mots (voir Votre mot de passe principal : le créer, le conserver et ne jamais le perdre). |
La longueur rend un mot de passe bien plus robuste que des caractères étranges. Si un site web refuse un caractère donné, désactivez ce caractère et allongez le mot de passe.
Dans Bitwarden
- Ouvrez l'extension de navigateur et choisissez l'onglet Générateur. Sur le site web de votre coffre, le Générateur de mot de passe se trouve dans Outils.
- Choisissez Mot de passe ou Phrase de passe.
- Pour un mot de passe : réglez la Longueur sur au moins 15. Pour une phrase de passe : choisissez cinq ou plus dans Nombre de mots et choisissez un Séparateur de mots.
- Copiez le mot de passe, ou choisissez Utiliser ce mot de passe si vous êtes en train de modifier un élément.
Lorsque vous créez un nouveau compte sur un site web, l'extension peut proposer directement un mot de passe robuste dans le champ du mot de passe et l'enregistrer après l'inscription.
Dans KeePassXC
- Choisissez Outils, Générateur de mots de passe. Vous pouvez aussi cliquer, dans une entrée, sur le petit dé à côté du champ du mot de passe.
- Dans l'onglet des mots de passe, réglez la longueur et les types de caractères. Dans l'onglet Phrase de passe, choisissez le nombre de mots et le séparateur.
- Cliquez sur Générer pour obtenir une nouvelle proposition et reprenez-la dans votre entrée.
Avec l'extension de navigateur KeePassXC-Browser, vous pouvez aussi faire créer un mot de passe directement sur un site web : faites un clic droit dans le champ du mot de passe et choisissez le générateur de mots de passe dans le menu de KeePassXC.
Chez WebOké
Pour Mon WebOké, DirectAdmin et vos boîtes mail aussi, utilisez des mots de passe issus de votre générateur. Pour savoir quels mots de passe sont liés à votre formule et où les modifier, consultez Des mots de passe sûrs et que faire en cas de fuite d'un mot de passe ainsi que Vos mots de passe WebOké dans votre gestionnaire.
Astuce : ne changez pas tout d'un coup. Remplacez d'abord les mots de passe de votre messagerie, de Mon WebOké et de votre banque. Si votre gestionnaire vous signale qu'un mot de passe est faible ou réutilisé sur un autre site, remplacez-le lors de votre prochaine connexion à ce site.