La passphrase comme sécurité absolue
Les mots de passe avec X caractères, des majuscules, des minuscules, des symboles spéciaux ne sont plus sécurisés et il faut passer à autre chose.
On se calme, je nuance : on nous explique qu’un bon mot de passe devait contenir des majuscules, des minuscules, des chiffres et des caractères spéciaux.
C’est toujours une bonne pratique.
Mais aujourd’hui… ce n’est plus forcément suffisant.
Pourquoi ?
Parce que la puissance de calcul augmente en permanence. Les attaques sont de plus en plus automatisées, les moyens des pirates évoluent sans cesse et demain, l’informatique quantique viendra probablement encore changer les règles du jeu.
Alors forcément, un mot de passe qui paraissait “incassable” il y a dix ans ne l’est plus forcément aujourd’hui.
C’est là qu’entre en jeu la passphrase.
Le principe est simple : au lieu d’essayer d’inventer une suite de caractères impossible à retenir, on construit une combinaison de mots que vous seul pouvez comprendre et mémoriser.
Mais ATTENTION !
Si cette phrase existe déjà quelque part, ce n’est plus une bonne idée.
Les citations de films, les paroles de chansons ou les informations personnelles… tout ça est déjà disponible quelque part sur Internet.
Je vais prendre un exemple qui me parle :
Le film L’Expert, avec Sylvester Stallone, James Woods et Sharon Stone.
Attention, spoiler d’un film sorti en… 1994 !
Dans la dernière partie du film, notre protagoniste, incarné par papy Sly, accède à son système de sécurité grâce à cette phrase :
« le sommet du monde maman »
- C’est une phrase
- Elle est facile à retenir
- Mais elle est aussi connue puisqu’elle provient d’un film (celui pré-cité)
Si je voulais m’en inspirer, je ne la reprendrais évidemment pas telle quelle. Je ferais plutôt quelque chose comme :
PruritCastorMonde-CouloirMaman
Pourquoi ?
Parce que derrière chaque mot, j’ai une petite connexion personnelle.
- Prurit : je me souviens d’un épisode de Dr House où ce mot était utilisé.
- Castor : un article lu sur Korben à propos d’un logiciel portant ce nom.
- Monde et Maman : je garde mon clin d’œil au film L’Expert.
- Couloir : j’ai simplement levé les yeux autour de moi pour ajouter un mot choisi complètement au hasard.
Vous voyez l’idée ?
Le but n’est pas de construire une phrase logique.
Le but est de créer une combinaison de mots qui n’existe nulle part ailleurs, mais que vous serez capable de retrouver facilement parce qu’elle fait appel à vos propres souvenirs.
Et si aujourd’hui vous utilisez encore le même mot de passe sur tous vos sites, ne culpabilisez pas.
Passer à un gestionnaire de mots de passe sera déjà un énorme progrès. Vous pourrez ensuite y stocker les passphrases que vous aurez créées vous-même.
Et si vraiment vous manquez d’inspiration, il existe également des générateurs de passphrases qui peuvent vous donner un bon point de départ.
