Mots de passe et passkeys
Phrase de passe, gestionnaire, double authentification, clés d’accès : sécuriser tes comptes en quatre gestes.
Vérifié le
0/5
La longueur avant la complexité
Pendant des années, on t’a demandé des mots de passe « compliqués » : une majuscule, un chiffre, un symbole, et un changement tous les trois mois. Résultat : des Soleil2024! oubliés, notés sur un post-it, ou recyclés partout. Les recommandations ont changé.
Deux références, un même message
La réconciliation : une phrase de passe de 4 à 5 mots
Les deux textes ne se contredisent pas autant qu’il y paraît. Une phrase de passe de 4 ou 5 mots tirés au hasard dépasse sans effort les 15 caractères du NIST et les 12 de Cybermalveillance. Et si un site exige encore une majuscule ou un chiffre, il suffit d’en ajouter un.
La forme (n’utilise pas ces exemples !)
cactus-orage-velours-pirate 27 caractères
Lampe-Girafe-Moisson-Tuba-7 27 caractères, avec majuscules et chiffreAu hasard, vraiment
Des mots choisis par toi (le nom du chat, une réplique de film, un vers de chanson) se devinent bien mieux que des mots tirés au sort. Laisse le générateur de ton gestionnaire de mots de passe choisir, ou lance des dés sur une liste de mots.
Quel mot de passe respecte à la fois le NIST et Cybermalveillance ?
Sources
- NIST SP 800-63B-4 — Authentification et cycle de vie des authentifiants
- Cybermalveillance.gouv.fr — Bien gérer ses mots de passe (10 bonnes pratiques)
- CNIL — Mots de passe : recommandations pour maîtriser sa sécurité
- ANSSI — Recommandations relatives à l'authentification multifacteur et aux mots de passe
Ce guide t'a aidé ?