Conseils pour créer des mots de passe et phrases de passe solides

Un mot de passe fort ne suffit plus aujourd’hui. Utilisez une clé d’accès (passkey) lorsque cela est possible, activez toujours la multifactor authentication (MFA) et utilisez un mot de passe unique pour chaque compte. FLEXAMIT vous accompagne volontiers pour bien les configurer.

Nos conseils en un coup d’œil
Utilisez une clé d’accès (passkey) dès que possible. Si ce n’est pas encore possible, protégez votre compte au minimum avec une MFA et un mot de passe long et unique. Conservez vos mots de passe dans un gestionnaire de mots de passe fiable.

1. Clés d’accès (passkeys) : le meilleur choix lorsque c’est possible

Une clé d’accès remplace le mot de passe classique par un mode d’authentification plus sécurisé. Par exemple, vous vous connectez via Windows Hello, une empreinte digitale, la reconnaissance faciale ou le déverrouillage sécurisé de votre smartphone.

Une clé d’accès est liée au site web ou à l’application spécifique pour laquelle elle a été créée. Ainsi, la même clé d’accès ne peut pas être utilisée sur un autre site.

Pourquoi les clés d’accès sont-elles plus sûres ?

Vous n’avez pas besoin de mémoriser ou de saisir un mot de passe.
Une clé d’accès est unique pour chaque site ou application.
Les clés d’accès sont conçues pour résister au phishing.
Un attaquant ne peut pas facilement voler votre clé d’accès via une fausse page de connexion.
La clé secrète ne quitte jamais votre appareil.

FLEXAMIT conseille : utilisez une clé d’accès dès que le service ou l’application le permet. Vous souhaitez déployer les clés d’accès dans votre organisation ? Contactez FLEXAMIT. Nous vous aidons à bien configurer et implémenter cette solution.

2. Activez toujours la multifactor authentication

Lorsque le compte fonctionne encore avec un mot de passe, ce dernier ne suffit pas à protéger. Activez donc toujours la multifactor authentication (MFA) dès qu’elle est disponible.

Avec la MFA, en plus du mot de passe, vous devez prouver votre identité par un second moyen. Par exemple :

une application d’authentification ;
Windows Hello ;
une clé de sécurité ;
une clé d’accès (passkey) ;
une autre méthode d’authentification approuvée par votre organisation.

Important : la MFA rend beaucoup plus difficile la prise de contrôle d’un compte en cas de vol ou de fuite du mot de passe. N’approuvez jamais une demande MFA que vous n’avez pas initiée vous-même.

3. N’utilisez jamais deux fois le même mot de passe

Chaque compte doit avoir un mot de passe unique.

N’utilisez donc jamais le même mot de passe pour votre compte Microsoft 365, LinkedIn, Facebook, un site de e-commerce ou votre messagerie personnelle.

Pourquoi la réutilisation des mots de passe est-elle dangereuse ?

Supposons que vous utilisez le même mot de passe pour un site de e-commerce et pour votre compte professionnel Microsoft 365. Si ce site est piraté et que votre mot de passe est divulgué, des criminels peuvent automatiquement essayer cette même adresse e-mail et ce mot de passe sur Microsoft 365 et d’autres services populaires.

Une fuite de données dans une organisation totalement différente peut ainsi mener à un accès à votre compte professionnel.

Règle : un compte = un mot de passe unique. Sans exception.

4. Utilisez un gestionnaire de mots de passe

Comme chaque compte doit avoir un mot de passe unique, il n’est pas réaliste de mémoriser soi-même des dizaines de mots de passe complexes.

FLEXAMIT recommande donc l’usage d’un gestionnaire de mots de passe.

Un bon gestionnaire de mots de passe peut :

générer pour chaque site un mot de passe long et unique ;
conserver vos mots de passe de façon sécurisée et chiffrée ;
remplir automatiquement les mots de passe ;
éviter que vous utilisiez le même mot de passe partout ;
vous aider à identifier plus rapidement les mots de passe suspects ou divulgués.

Pour le gestionnaire de mots de passe lui-même

Protégez votre gestionnaire avec une phrase de passe principale très forte et activez également la MFA ou une clé d’accès. En effet, votre gestionnaire donne accès à beaucoup de vos autres comptes.

FLEXAMIT peut aider votre organisation à sélectionner, configurer et déployer en toute sécurité un gestionnaire de mots de passe.

5. Besoin d’un mot de passe quand même ? Privilégiez la longueur

Toutes les applications ne supportent pas encore les clés d’accès. Lorsque vous devez choisir un mot de passe, la longueur est plus importante que la complexité artificielle.

Privilégiez un mot de passe ou une phrase de passe d’au moins 15 caractères. Plus c’est long, mieux c’est.

Un bon mot de passe :

fait au moins 15 caractères ;
est unique pour ce compte ;
ne contient pas de nom, nom d’entreprise, nom d’utilisateur ou informations personnelles faciles à deviner ;
n’apparaît pas dans des listes de mots de passe fréquemment utilisés ou divulgués ;
est de préférence généré automatiquement par votre gestionnaire de mots de passe.

6. Créer une phrase de passe

Lorsque vous devez retenir un mot de passe, une phrase de passe peut être plus facile et plus sûre qu’un mot de passe court et compliqué.

Choisissez plusieurs mots aléatoires formant une longue combinaison.

Kano-Wolk-Koffie-Planeet-72

Cet exemple sert uniquement à illustrer le principe. N’utilisez pas cet exemple comme vrai mot de passe.

Une bonne phrase de passe :

est composée de plusieurs mots ;
est longue ;
est relativement facile à retenir pour vous ;
ne repose pas sur une citation connue, paroles de chanson ou proverbe ;
ne contient pas de données personnelles prévisibles comme des noms ou dates de naissance.

À éviter : ne rendez pas un mot de passe court « fort » en remplaçant simplement un a par un @, un o par un 0 ou en ajoutant un ! à la fin. Ces motifs sont prévisibles et offrent beaucoup moins de sécurité qu’une phrase de passe plus longue.

7. Que ne faut-il jamais faire ?

N’utilisez jamais le même mot de passe pour plusieurs comptes.
Ne partagez jamais votre mot de passe par e-mail, Teams, WhatsApp ou autres messages.
Ne conservez pas vos mots de passe dans un fichier Word, Excel ou texte non sécurisé.
Ne notez pas vos mots de passe sur un post-it près de votre ordinateur.
N’approuvez jamais des demandes MFA inattendues.
Ne transmettez jamais votre mot de passe à quelqu’un qui vous le demande par téléphone ou e-mail.
N’utilisez pas de variantes simples comme Bienvenue2026!, NomEntreprise123 ou Été2026!.

8. Vous pensez que votre mot de passe a été divulgué ?

Vous pensez que quelqu’un connaît votre mot de passe, vous l’avez saisi sur un site suspect ou vous avez reçu une demande MFA inattendue ?

Contactez immédiatement FLEXAMIT.
Ne tardez pas à réagir en attendant de constater la prise de contrôle de votre compte.

L’approche FLEXAMIT

Pour une bonne sécurité des comptes utilisateurs, nous recommandons dans cet ordre :

Utilisez une clé d’accès lorsque l’application le permet.
Activez la MFA sur les comptes encore protégés par mot de passe.
Utilisez un mot de passe unique pour chaque compte.
Utilisez un gestionnaire de mots de passe pour générer et stocker les mots de passe en toute sécurité.
Vous devez retenir un mot de passe ? Choisissez une phrase de passe longue.

FLEXAMIT peut vous aider à déployer la MFA, les clés d’accès et la gestion des mots de passe dans votre organisation. Contactez votre interlocuteur FLEXAMIT ou notre service desk.

Recherche

Bienvenue chez FLEXAMIT