> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Mots de passe : les mots magiques qu'il ne faut pas prononcer

> Combien de fois par jour saisissez-vous un mot de passe ? Probablement très souvent. Suffisamment pour le faire en pilote automatique à présent, n'est-ce pas ?

Combien de fois par jour saisissez-vous un mot de passe ? Probablement très souvent. Suffisamment pour le faire en pilote automatique à présent, n'est-ce pas ? Il est pourtant temps de désactiver le pilote automatique et d'examiner attentivement vos mots de passe, car des mots de passe robustes contribuent réellement à poser les bases d'une cybersécurité solide.

Préparons le terrain avec ces conseils pour des mots de passe meilleurs, plus sûrs (et plus faciles à retenir) :

![Image de la ressource](https://media4.giphy.com/media/3o6MbdTboTFWOUsLkc/giphy.gif)

#### Ne réutilisez pas vos mots de passe

Statistiquement, vous réutilisez peut-être votre mot de passe. [Une enquête de Google](https://services.google.com/fh/files/blogs/google_security_infographic.pdf) a révélé que 52 % des personnes réutilisent leurs mots de passe sur plusieurs sites ! Voici pourquoi c'est une très mauvaise idée...

[Des études révèlent](https://eng.umd.edu/news/story/study-hackers-attack-every-39-seconds) qu'un pirate lance une attaque toutes les 39 secondes. Bien souvent, ces cybercriminels repartent avec une longue liste de noms d'utilisateur et de mots de passe. Sachant qu'un utilisateur moyen possède plus de 90 comptes, il est peu probable qu'aucun de vos comptes ne soit compromis. Même si vous avez cette chance, ce n'est probablement qu'une question de temps.

Lorsqu'un cybercriminel obtient votre adresse e-mail et votre mot de passe, l'une des premières choses qu'il fait est de les essayer sur d'autres sites web pour voir si vous avez utilisé le même mot de passe pour des comptes contenant des informations sensibles.

En revanche, lorsque chacun de vos mots de passe est unique, vous limitez considérablement les dégâts d'une compromission. Un criminel qui obtient vos identifiants de connexion pour un petit forum Internet que vous fréquentez ne pourra alors pas utiliser ce mot de passe pour accéder à votre compte bancaire, à votre service de surveillance de crédit ou à tout site web ayant enregistré les informations de votre carte bancaire.

#### Ce qui fait un mot de passe robuste

Un mot de passe doit donc être unique… mais quoi d'autre ?

Les bases

Il n'existe pas nécessairement de longueur magique pour un mot de passe, mais plus il est long, plus il est robuste ! Il est recommandé de viser au moins 10 à 15 caractères.

Il est souvent exigé que votre mot de passe comporte des chiffres, des lettres et des caractères spéciaux. Nous apprécions un bon point d'exclamation autant que n'importe qui, mais il est assez prévisible parmi les caractères spéciaux ; essayez plutôt d'intégrer des espaces dans vos mots de passe, lorsque cela est autorisé.

Enterrez Password123

Non, « abc123 » n'est pas un mot de passe original, pas plus que « qwerty », « iloveyou » ou « letmein ». Année après année, ce type de mots de passe [se retrouve dans les classements des « pires mots de passe ».](https://nordpass.com/most-common-passwords-list/) Évitez les clichés et imaginez quelque chose de plus créatif. Un mot de passe original renforcera votre cybersécurité, mais il apportera aussi une petite touche de plaisir à votre quotidien.

![Image de la ressource](https://media3.giphy.com/media/xT0GqJfdLcrcpSbZf2/giphy.gif)

#### Phrases secrètes

À propos de mots de passe plus sûrs et plus amusants, avez-vous déjà entendu parler de la phrase secrète ? Une phrase secrète peut être une blague entre amis, ou tout ce qui est réellement impossible à deviner ! C'est un excellent moyen de créer des mots de passe longs et originaux, qui intègrent des espaces et restent faciles à retenir. Par exemple, « The N\@mes B0nd. J\@mes B0nd. » pourrait être votre phrase secrète : elle est longue, comporte des majuscules, des espaces, des chiffres et un caractère spécial pour une sécurité renforcée.

#### Gestionnaires de mots de passe

Si vous vous dites : « Je ne pourrai jamais retenir des mots de passe robustes et uniques pour chaque compte, même avec des phrases secrètes », nous avons un autre secret : le gestionnaire de mots de passe. Il s'agit d'applications qui stockent les identifiants de connexion de chacun de vos comptes. Vous n'avez besoin de retenir qu'un seul mot de passe principal robuste pour ouvrir le coffre-fort de votre gestionnaire. Une fois connecté, le gestionnaire peut renseigner votre nom d'utilisateur et votre mot de passe sur chaque site web, de sorte que vous n'avez plus rien à saisir. Votre mot de passe reste chiffré, ce qui signifie que les cybercriminels ne pourront pas le voir. Parmi les gestionnaires de mots de passe populaires figurent (sans s'y limiter) 1Password, LastPass, NordPass, KeePass et Dashlane. Demandez conseil à votre équipe de sécurité ou effectuez des recherches pour trouver celui qui convient le mieux à votre usage personnel et professionnel.

![Image de la ressource](https://media1.giphy.com/media/077i6AULCXc0FKTj9s/giphy.gif)

#### Questions de sécurité

Les questions de sécurité ne vous sont probablement pas étrangères ; de nombreux sites web les utilisent pour vérifier votre identité si vous oubliez votre mot de passe. Malheureusement, beaucoup de sites proposent des questions dont les réponses peuvent être facilement devinées avec un peu de recherche sur Internet. Le deuxième prénom de votre conjoint peut probablement être trouvé en ligne, tout comme le nom de jeune fille de votre mère. Même votre restaurant préféré, votre couleur préférée et le nom de la ville où vous êtes né(e) peuvent vraisemblablement être déduits. Lorsque vous utilisez des questions de sécurité, choisissez celles dont les réponses ne peuvent raisonnablement pas être découvertes via votre compte Facebook, LinkedIn, etc.

#### Authentification multifacteur

L'authentification multifacteur (MFA) vérifie votre identité de plusieurs façons. Elle associe quelque chose que vous connaissez (généralement votre mot de passe) à quelque chose que vous possédez (comme un numéro de téléphone) et/ou à quelque chose que vous êtes (comme une empreinte digitale). La mise en place de la MFA rend beaucoup plus difficile l'accès de cybercriminels à votre compte ; un mot de passe seul est bien plus facile à compromettre qu'un mot de passe soutenu par un second facteur. Vous pouvez utiliser la MFA par SMS, au moyen d'une application génératrice de codes ou d'un jeton physique. Le SMS est le moyen le moins sûr pour la MFA : si vous avez le choix lors de la configuration de la MFA pour votre compte, gardez-le en dernier recours.

#### Pourquoi le partage de mots de passe pose un vrai problème

On vous a dit de ne pas partager votre mot de passe, mais lorsque votre meilleur ami Chris vous demande votre mot de passe Netflix, vous pensez peut-être : « Ce n'est pas grave, j'ai confiance en Chris. » Or, Chris n'a pas besoin d'être peu digne de confiance pour que partager votre mot de passe avec lui soit une mauvaise idée. Même si Chris ne partagerait jamais votre mot de passe intentionnellement, il peut tout de même vous exposer à des vulnérabilités.

![Image de la ressource](https://media2.giphy.com/media/3ohc1a2WeCPvwuQGAw/giphy.gif)

Lorsque vous partagez votre mot de passe avec quelqu'un, vous vous exposez à un second ensemble, tout à fait différent, de risques de cybersécurité sur lesquels vous n'avez plus aucun contrôle. Toutes les mauvaises habitudes de cybersécurité de votre ami, d'un membre de votre famille ou d'un collègue mettent désormais vos comptes en danger.

#### Prenez soin de vos mots de passe

Vous seul pouvez donner à vos mots de passe les soins dont ils ont besoin pour devenir grands et forts. Vous êtes votre meilleure protection contre les cybermenaces. Téléchargez un gestionnaire de mots de passe, débarrassez-vous des anciens mots de passe que vous avez utilisés encore et encore, et amusez-vous à les remplacer par des phrases secrètes qui vous ressemblent.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.