🔐 Comment choisir un bon mot de passe ?

Pourquoi cet article ?

On vous répète souvent : « Utilisez un mot de passe fort ».
Mais qu’est-ce que ça veut dire concrètement aujourd’hui ? Et pourquoi certains sites exigent encore des symboles ou des chiffres ?

Voici ce que recommandent les experts (ANSSI, CNIL, NIST), et comment composer des mots de passe solides et compatibles avec les formulaires les plus stricts.

---

❌ Les erreurs les plus fréquentes

• Mot de passe trop court (« azerty », « 123456 »)
• Utilisation de données personnelles (date de naissance, prénom…)
• Réutilisation du même mot de passe sur plusieurs sites
• Ajout forcé de caractères pour faire plaisir au formulaire (Toto123!)

---

✅ Ce que recommande l’ANSSI (France)

« Il est préférable d’utiliser une phrase secrète suffisamment longue […] que de chercher à construire un mot de passe complexe et difficile à mémoriser. »
(ANSSI – Note technique, 2017)

Les 3 règles clés :

• 12 caractères minimum
• Facile à retenir
• Imprévisible

Exemple de bonne phrase de passe :

LeFromageEstMeilleurEnMontagne

C’est plus sécurisé que Azerty2024!, malgré l’absence de caractère spécial.

---

⚠️ Et quand le site exige un chiffre et un caractère spécial ?

Même si ce n’est plus recommandé, beaucoup de sites l’exigent encore.

Dans ce cas, applique ces astuces :

• Prenez votre phrase et ajoutez un chiffre + symbole à la fin :
  • LesPizzasFontRêver24!
• Ou utilisez une phrase avec ponctuation :
  • J’aimeLeCaféÀ8h!

➡️ Ainsi, vous respectez les contraintes sans sacrifier la sécurité ni la mémorisation.

---

🧠 Résumé des bonnes pratiques

✅ Utilisez :

• Une phrase secrète, longue et simple à retenir
• Au minimum 12 à 16 caractères
• Un mot de passe unique pour chaque service
• Un gestionnaire de mots de passe si nécessaire (KeePass, Bitwarden…)

❌ Évitez :

• Les suites de touches (azerty, 123456)
• Les infos personnelles
• La même formule partout

---

🔐 Pour aller plus loin

Activez l’authentification à deux facteurs (2FA) sur tous les services importants :
→ Email, site web, réseaux sociaux, admin WordPress…

Vérifiez si vos données ont fuité ici :
🔍 https://haveibeenpwned.com

---

👨‍💻 Besoin d’aide pour sécuriser votre site ?

Je suis spécialisé dans la sécurisation de sites WordPress, PrestaShop et d’applications web.
Je peux vous accompagner pour :

• sécuriser vos accès,
• sensibiliser vos équipes,
• renforcer votre infrastructure numérique.