Créer un mot de passe sécurisé: huit conseils pour des codes robustes
Vous avez un mot de passe sûr et différent pour chacun de vos comptes et arrivez à tous les retenir? Si oui, vous avez pris les bonnes précautions. Sinon, découvrez ici comment créer un mot de passe sécurisé pour chacun de vos comptes.
Qu’est-ce qu’un mot de passe sécurisé?
Un mot de passe sécurisé se compose d’au moins 12 caractères et doit être composé de majuscules et de minuscules, de chiffres et de caractères spéciaux. Il ne contient pas de mots de dictionnaire, ni données personnelles et n’est utilisé que pour un seul compte. Associé à un gestionnaire de mots de passe et à l’authentification à deux facteurs, il offre une protection fiable à tous vos comptes en ligne.
Les huit mesures en un coup d’œil
| Mesure | Effet | Difficulté |
| Utiliser au moins 12 caractères | Plus le mot de passe est long, plus il est difficile de le craquer | Faible |
| Éviter les mots du dictionnaire | Complique les attaques par des mots courants (Dictionary Attacks) | Faible |
| Ne pas utiliser d’informations personnelles | Complique les attaques ciblées utilisant des informations connues | Faible |
| Utiliser un mot de passe différent pour chaque compte | Empêche les hackeurs d’accéder à d’autres comptes avec un mot de passe volé | Moyenne |
| Utiliser un gestionnaire de mots de passe | Enregistre les mots de passe en toute sécurité, ce qui évite de devoir les retenir | Moyenne, une seule fois |
| Activer l’authentification à deux facteurs | Ajoute une protection aux comptes, même si le mot de passe est volé | Moyenne |
| Utiliser un générateur de mots de passe | Enregistre les mots de passe en toute sécurité, ce qui évite de devoir les retenir | Faible |
| Changer le mot de passe en cas de soupçon d’utilisation abusive | Crée des mots de passe aléatoires difficiles à deviner | Faible |
Conseil n°1: choisir un mot de passe long et complexe
Le premier conseil, et sans doute le plus évident, pour créer un mot de passe sécurisé, est d’en choisir un long, composé d’au moins douze caractères. Bien entendu, choisir par exemple «AAAAAAAAAAAA» n’offre aucune protection. Les suites de chiffres ou de touches du clavier comme «123456» et «qwertz» sont elles aussi loin d’être sûres. Même les pirates amateurs peuvent les déchiffrer très facilement.
En plus de sa longueur, le mot de passe doit présenter une certaine complexité. Pour y parvenir, combinez des lettres minuscules et majuscules, des chiffres et des caractères spéciaux.
«123456 était le mot de passe le plus utilisé au monde en 2025, suivi par admin, 12345678 et 123456789.»
Conseil n° 2: éviter les mots courants du dictionnaire
Évitez les mots du dictionnaire, même si vous y ajoutez des chiffres ou des caractères spéciaux.
Prenons un exemple: «SommetduG7» respecte en apparence les critères d’un mot de passe sécurisé, puisqu’il comporte au moins douze caractères de différents types. Mais comme il contient un mot existant, sa sécurité est réduite. Pourquoi? Parce que les pirates peuvent facilement tester tous les mots du dictionnaire au moyen de petits programmes (scripts). Votre mot de passe ne leur résisterait donc pas bien longtemps. Vous l’aurez compris: il faut combiner plusieurs conseils et astuces pour créer un mot de passe réellement sécurisé.
Conseil n° 3: ne pas inclure d’informations personnelles
Aujourd’hui, la plupart des gens sont présents sur de nombreuses plates-formes en ligne et les médias sociaux. Et ils y partagent souvent, sans s’en rendre compte, de nombreuses données et informations les concernant. Savoir qu’un internaute a un lapin nommé Maxi, conduit une nouvelle Audi et est fan du FC Barcelone donne déjà aux pirates trois mots de passe potentiels à tester.
C’est pourquoi, même s’ils sont faciles à retenir, ils ne sont en aucun cas sûrs. Les pirates disposent de nombreux moyens pour explorer vos profils en ligne et y trouver les informations nécessaires au piratage de votre mot de passe. Autre conseil pour créer un mot de passe sécurisé: choisissez-en un qui n’a aucun lien avec vous.
Conseil n° 4: utiliser un générateur de mots de passe
Notre quatrième conseil pour créer un mot de passe sécurisé: confiez cette tâche à un générateur de mots de passe. Même en prenant de nombreuses précautions, il est très difficile de créer soi-même des mots de passe robustes. Nous avons tendance à reproduire certains schémas, ce qui nous rend prévisibles.
Cela n’arrivera pas si vous utilisez un générateur de mots de passe. Cet outil fonctionne de manière aléatoire et respecte les conseils de sécurité. Il ne reproduit pas de schémas, mais génère automatiquement des mots de passe longs et complexes.
Conseil n° 5: utiliser un mot de passe différent pour chaque compte
Ce conseil est particulièrement important. En effet, si vous utilisez le même mot de passe pour plusieurs comptes, vous facilitez considérablement la tâche des pirates. Cela peut avoir de graves conséquences pour vous, notamment pour vos plates-formes de paiement ou comptes bancaires. Définissez donc un mot de passe unique pour chaque compte afin de rester en sécurité.
«Plus de 80% des attaques de pirates sont dues à des mots de passe faibles ou volés.»
Conseil n° 6: installer un gestionnaire de mots de passe
Si vous utilisez des mots de passe différents pour différents comptes, vous saurez qu’il est impossible de tous les retenir. C’est ici qu’entrent en action les gestionnaires de mots de passe. Il s’agit de programmes à installer sur vos appareils et permettant d’enregistrer et de gérer vos identifiants de connexion. Vos données sont protégées par un mot de passe principal. Vous pouvez ainsi créer un mot de passe sécurisé pour chaque compte et chaque plate-forme sans devoir retenir chacun d’eux.
Vous n’avez pas non plus à vous inquiéter de la sécurité de vos données: elles sont enregistrées sous forme chiffrée dans le gestionnaire de mots de passe. Cela signifie qu’elles se trouvent uniquement en local sur les appareils sur lesquels vous avez installé le gestionnaire.
Conseil n° 7: utiliser l’authentification à deux facteurs
L’authentification à deux facteurs (2FA) ajoute une étape de sécurité lors de la connexion: en plus du mot de passe et du nom d’utilisateur, il faut valider un second facteur, généralement un code reçu par SMS ou fourni par une application d’authentification.
Comme son nom l’indique, elle complète la connexion habituelle, qui repose sur votre nom d’utilisateur et votre mot de passe, par un facteur supplémentaire. Un code est alors transmis à la plate-forme via une application, ou vous est envoyé par SMS. La connexion n’est alors possible qu’après la saisie de ce code.
L’authentification à deux facteurs renforce considérablement la sécurité de votre connexion. Celle-ci ne dépend plus uniquement de données de connexion, mais aussi d’un appareil physique, le plus souvent votre téléphone mobile.
La probabilité que les hackers piratent les deux facteurs, à savoir les données et l’appareil, est très faible.
Conseil n° 8: changer immédiatement de mot de passe en cas de soupçon
Si vous constatez des anomalies sur l’un de vos comptes, changez immédiatement le mot de passe correspondant. Faites de même si vous apprenez qu’une plate-forme a subi une fuite de données.
L’utilisation d’un réseau Wi-Fi public, et donc non sécurisé, augmente également le risque que les données de votre appareil aient été consultées à votre insu. Par ailleurs, les fuites de données sur de grandes plates-formes comme comparis.ch ou LinkedIn se multiplient ces derniers temps. Dans de tels cas, vérifiez si vos identifiants de connexion sont concernés et modifiez sans attendre les mots de passe compromis.
Questions fréquentes concernant la sécurité des mots de passe
Katrin Sprenger, CEO de Silenccio et experte en cyberrisques, répond aux principales questions concernant la sécurité des mots de passe.
Des règles sont souvent imposées pour les mots de passe. Ne facilitent-elles pas leur piratage?
Non, car ces règles définissent simplement un cadre et visent, en principe, à rendre les mots de passe plus sûrs. Même si elles peuvent paraître contraignantes au premier abord, elles servent donc à renforcer la sécurité.
Faut-il vraiment créer un mot de passe différent pour chaque boutique en ligne?
Si vous utilisez toujours le même nom d’utilisateur, par exemple votre adresse e-mail, il est recommandé de choisir des mots de passe différents. La raison est simple: si des pirates accèdent à une boutique en ligne, ils peuvent aussi se connecter à toutes celles pour lesquelles vous utilisez cette combinaison. Les risques sont alors décuplés.
Le mot de passe principal du gestionnaire doit-il être encore plus sécurisé?
Pour créer un mot de passe principal sécurisé, les mêmes règles et conseils s’appliquent que pour les mots de passe habituels. Si vous l’oubliez, vous risquez, dans le pire des cas, de ne plus pouvoir accéder aux identifiants enregistrés. Il faudra alors réinitialiser manuellement les accès aux comptes gérés par le gestionnaire de mots de passe, puis les configurer à nouveau. Pour plus de sécurité, de nombreux gestionnaires permettent d’installer une authentification à deux facteurs.
Comment les cybercriminels s’y prennent-ils pour pirater des mots de passe?
Le piratage d’un mot de passe consiste à tenter de le deviner par essais et erreurs. Si par exemple un mot de passe ne compte qu’un seul chiffre entre 0 et 9, il suffit de quelques tentatives pour le trouver.
Plus le mot de passe est complexe, grâce à une combinaison de majuscules, de minuscules, de chiffres et de caractères spéciaux, plus le nombre de tentatives nécessaires pour trouver la bonne combinaison augmente, même en procédant systématiquement par essais et erreurs.
Faut-il utiliser un maximum de caractères spéciaux?
En définitive, le meilleur conseil pour créer un mot de passe sécurisé est de combiner la longueur et différents types de caractères. Le nombre de caractères spéciaux, qu’il soit faible ou élevé, joue un rôle secondaire.
