N’utilisez jamais le même mot de passe

Imaginez que vous utilisez le même mot de passe pour accéder à la plupart des comptes de vos sites web préférés. Oubliez-vous que derrière les machines, il y’ a des humains pour les contrôler, et donc accéder à vos mots de passe ? Et donc, dans ce cas de figure, c’est plusieurs dizaines de personnes qui peuvent prendre votre identité.

Mais cela ne suffit pas, vos mots de passe ne doivent pas être mémorisables, y compris par vous-même ! pourquoi ? Et bien simplement, lorsque vous vous identifierez sur un site internet, vous ferez naturellement appel à votre mémoire, vous pourrez vous tromper et saisir le mot de passe d’un autre site. Le site internet vous dira que ce n’est pas le bon mot de passe, mais peut, éventuellement, enregistrer le mot de passe erroné sans rien vous dire pour la bonne raison que ce mot de passe erroné, il doit bien servir à autre chose.

Paranoïa ? Lisez ceci, où comment une personne malintentionnée, mondialement connue peut trahir votre confiance.

Règle pour les mots de passe

Génération du mot de passe

Ouvrez un éditeur de texte simple tel que Windows notepad ou Mac OSX textedit, laissant tomber vos 10 doigts sur votre clavier, arrangez-vous pour qu’il soit d’une longueur approximative d’une dizaine de caractères au moins.

Stocker ce mot de passe dans un lieu sûr

Un endroit sûr est par exemple fourni par un logiciel libre et réputé tel que KeePass.

Faite-le retenir par votre navigateur à partir d’un copier/coller de façon à ne plus jammais avoir à le saisir. Bien sûr, le navigateur doit aussi être de confiance et l’éditeur doit être réactif sur les mises à jour de sécurité (vous pouvez utiliser par exemple Mozilla Firefox).