Créer et stocker des mots de passe forts et uniques

Des mots de passe forts protègent mieux les comptes que des phrases astucieuses réutilisées sur chaque site. L’objectif est l’unicité : un mot de passe par compte, assez long pour rendre le devinage ou le cassage peu pratique, et stocké plus sûrement qu’un post-it ou un carnet réutilisé.

Visez au moins 16 caractères quand le site le permet, en mélangeant majuscules, minuscules, chiffres et symboles. Évitez noms, dates de naissance et mots du dictionnaire—même avec des substitutions comme « @ » pour « a ». Les gestionnaires de mots de passe génèrent et remplissent de longues chaînes aléatoires pour que vous n’ayez pas à mémoriser des dizaines de secrets.

Stockez les identifiants dans un gestionnaire de confiance avec un mot de passe maître fort et, si disponible, une authentification à deux facteurs. Ne vous envoyez pas de mots de passe par e-mail et ne les partagez pas dans un chat. En cas d’avis de fuite, changez immédiatement le mot de passe de ce compte et vérifiez si vous l’avez réutilisé ailleurs.

Pour les comptes d’équipe, préférez des coffres partagés avec pistes d’audit plutôt que des mots de passe dans des tableurs. Faites tourner les identifiants quand quelqu’un quitte l’équipe. Traitez les codes de récupération comme des clés de rechange : imprimez-les ou stockez-les hors ligne dans un lieu sûr.

Prêt à générer un mot de passe fort ? Utilisez le Générateur de mots de passe gratuit d’EverydayKit—il s’exécute dans le navigateur via la Web Crypto API, et rien n’est stocké sur un serveur.