Créer un mot de passe vraiment fort : la méthode des 4 mots aléatoires

01 / 04Le problème P@ssw0rd! ne protège plus rien

Partie 1 — le problème.

8 caractères = 4 minutes

En 2026, un ordinateur peut tester des milliards de combinaisons par seconde. Un mot de passe de huit caractères — même avec des chiffres et des symboles — tombe en quatre minutes. Et P@ssw0rd! ? Les hackers ont des dictionnaires qui couvrent toutes les substitutions classiques. La lettre E remplacée par 3, le A par @, le S par $ — ces astuces sont connues depuis vingt ans.

Les substitutions ne trompent plus personne

La vraie mesure d'un mot de passe, c'est l'entropie — le nombre de combinaisons possibles. Un mot du dictionnaire avec des substitutions basiques a une entropie faible. Remplacer des lettres par des chiffres ne multiplie pas vraiment les possibilités. Ce qui compte, c'est la longueur et le caractère imprévisible. Plus ton mot de passe est long et aléatoire, plus le cracking devient mathématiquement impossible.

02 / 04La méthode passphrase 4 mots aléatoires = 100+ ans à cracker

Partie 2 — la solution.

4 mots aléatoires : pantalon-lune-baleine-vélo

La méthode recommandée par l'ANSSI et le NIST s'appelle la passphrase. Tu prends quatre mots aléatoires — pas une citation, pas une phrase connue — et tu les colles ensemble. Pantalon, lune, baleine, vélo. Ce type de mot de passe contient plus de cinquante bits d'entropie. Résultat : plusieurs siècles à cracker.

Pourquoi aléatoire = essentiel

Attention : les quatre mots doivent être vraiment aléatoires. Pas « mon chien s'appelle Médor » — ça c'est une phrase mémorable, donc prévisible. Pour trouver des mots vraiment aléatoires, utilise un dé, un générateur de mots en ligne, ou simplement ouvre un dictionnaire à des pages au hasard. Plus les mots sont improbables ensemble, plus la passphrase est solide.

Facile à retenir, impossible à cracker

Le bénéfice de la passphrase : ton cerveau retient les images. Visualise un pantalon sur la lune, avec une baleine qui fait du vélo. C'est absurde, donc mémorable. Et pour les sites qui exigent des chiffres ou des symboles, ajoute simplement un chiffre et un point d'exclamation à la fin. La longueur reste la vraie force.

03 / 04Un compte, un mot de passe la règle que 85% des gens ne suivent pas

Partie 3 — la règle de la réutilisation.

1 site piraté = tous tes comptes exposés

Maintenant la règle la plus importante : un mot de passe unique par compte. Quand un site se fait pirater — et ça arrive tout le temps — les hackers testent ton email et mot de passe sur des dizaines d'autres sites. C'est ce qu'on appelle le credential stuffing. Un seul maillon faible suffit à tout compromettre.

85% des piratages = réutilisation de mot de passe

D'après le rapport Verizon sur les violations de données, plus de quatre-vingts pour cent des comptes compromis impliquent un mot de passe réutilisé ou volé. Ce n'est pas toujours ton mot de passe qui fuit. C'est celui d'un autre site où tu utilisais le même. Quand ton adresse email et mot de passe apparaissent dans une base de données piratée, ils sont revendus et testés partout en quelques heures.

04 / 04Le gestionnaire de mots de passe déjà dans ton téléphone — gratuit

Partie 4 — la solution pratique.

Gestionnaire intégré : ton téléphone en a un

La bonne nouvelle : tu n'as pas besoin d'application payante. Ton iPhone ou Android a un gestionnaire de mots de passe intégré — Trousseau sur iOS, Google Password Manager sur Android. Il génère des mots de passe forts pour toi, les retient, et les remplit automatiquement. Tu n'as plus qu'un seul mot de passe à retenir : celui de ton téléphone.

Double authentification : 30 secondes à activer

En plus du mot de passe fort, active la double authentification sur tes comptes les plus importants. Email, banque, réseaux sociaux. C'est le deuxième verrou : même si ton mot de passe fuit, l'attaquant bloque sur le code envoyé sur ton téléphone. Ça prend trente secondes à configurer et ça multiplie ta protection par cent.

Priorité : email > banque > réseaux sociaux

Par quoi commencer ? Ton compte email est la clé de tout — si un attaquant y entre, il réinitialise tous tes autres mots de passe. Commence par lui. Puis ta banque. Puis tes réseaux sociaux. Pour chaque compte, génère une passphrase unique ou laisse ton gestionnaire intégré en créer une. Tu peux y aller compte par compte, à ton rythme — dix minutes par jour suffit.