Un mot de passe est une suite de caractères secrète qui prouve votre identité. C'est la méthode d'authentification la plus ancienne et la plus répandue. C'est aussi la plus vulnérable. Les utilisateurs réutilisent leurs mots de passe sur différents sites. Ils choisissent des mots faciles à retenir et à deviner. Ils les notent sur des post-it et les partagent avec leurs collègues. Les pirates informatiques le savent. Le vol d'identifiants est le point de départ de la plupart des violations de données.

La robustesse d'un mot de passe repose sur sa longueur et son imprévisibilité. Une phrase de 12 caractères composée de mots aléatoires est plus robuste et plus facile à mémoriser qu'une chaîne de 8 caractères contenant des symboles. Le problème ne réside pas dans le mot de passe lui-même, mais dans le système qui l'entoure. Stocker les mots de passe en clair est une négligence. Les stocker avec un hachage rapide est presque aussi dangereux. Les mots de passe doivent être salés et hachés avec un algorithme lent comme bcrypt ou Argon2. La limitation du débit bloque les attaques par force brute. La détection des violations vérifie les nouveaux mots de passe par rapport aux listes de mots de passe divulgués.

bonnes pratiques en matière de mots de passe

• Utilisez un gestionnaire de mots de passe — générez et stockez des mots de passe uniques.
• La longueur prime sur la complexité — plus c'est long, mieux c'est, même si c'est plus étrange
• Ne jamais réutiliser une faille de sécurité — une brèche ne doit pas se propager en cascade.
• Activez l'authentification multifacteur (MFA) — un mot de passe seul ne suffit pas
• Vérifiez immédiatement les failles de sécurité et changez les mots de passe compromis.

Les mots de passe ne disparaîtront pas de sitôt, mais ils ne suffisent plus à eux seuls. Considérez-les comme une couche de protection parmi d'autres, et non comme l'intégralité du système.