Qu’est-ce qu’un mot de passe ?

Les mots de passe sont nos clés numériques pour accéder à toutes sortes de produits et de services. Un mot de passe robuste peut réduire considérablement le risque que vos comptes en ligne soient compromis.

Il existe plusieurs façons de créer un mot de passe robuste. Certains des mots de passe les plus robustes sont créés à l’aide des générateurs intégrés à la plupart des gestionnaires de mots de passe ou avec la méthode Diceware.

Que se passe-t-il si j’utilise le même mot de passe pour plusieurs services ?

Lorsque le même mot de passe est utilisé pour plusieurs comptes et que l’un d’entre eux est compromis, un tiers peut très facilement prendre le contrôle de votre identité en ligne.

L’utilisation du même mot de passe pour de nombreux comptes :

• amplifie également les conséquences d’une fuite de données, car un même mot de passe utilisé sur plusieurs services peut entraîner la compromission de plusieurs comptes
• permet aux pirates d’utiliser des outils automatisés pour tester ces combinaisons sur des sites Web qui n’étaient pas concernés par la fuite de données, exposant ainsi davantage vos comptes en ligne
• complique l’identification du compte ou du service à l’origine de la compromission, puisque le même mot de passe est utilisé à plusieurs endroits

Comment faire en sorte que mes mots de passe restent uniques et sécurisés ?

Un gestionnaire de mots de passe (comme le trousseau iCloud, Bitwarden ou 1Password) peut vous aider à générer, stocker et retrouver des mots de passe complexes. Il existe des gestionnaires de mots de passe installés localement ainsi que des services en ligne pouvant nécessiter un abonnement mensuel ou annuel. Les gestionnaires de mots de passe nécessitent généralement un mot de passe « maître » pour être déverrouillés et permettre l’accès aux informations qu’ils contiennent.

Notre Centre d’aide comprend également des conseils utiles pour créer des mots de passe robustes et sécurisés.

Que puis-je faire d’autre pour protéger mon compte ?

Vous devez toujours activer la sécurité renforcée (authentification à deux facteurs ou « 2FA ») pour tous vos comptes en ligne. Pour en savoir plus, consultez notre Centre d’aide :

• Sécuriser votre compte avec la sécurité renforcée (2FA)

Créer des mots de passe robustes et sécurisés

Utiliser un gestionnaire ou un générateur de mots de passe

Il peut être difficile de se souvenir de ses mots de passe, en particulier compte tenu du grand nombre de services disponibles. L’un des moyens les plus simples de créer et de mémoriser des mots de passe consiste à utiliser un gestionnaire de mots de passe (comme le trousseau iCloud, Bitwarden ou 1Password) ou à générer un mot de passe à l’aide d’un service en ligne réputé.

Par exemple, BitWarden propose un générateur de mots de passe rapide, simple et sûr, offrant plusieurs options, notamment des phrases secrètes composées de mots faciles à mémoriser issus d’un dictionnaire. Les mots de passe sont générés côté client.

• https://bitwarden.com/password-generator/

Vérifier la robustesse de vos mots de passe

Vous pouvez également vérifier la robustesse d’un mot de passe et obtenir une estimation du temps nécessaire pour le compromettre au moyen d’une attaque par force brute, ou déterminer s’il est facile à deviner.

En règle générale, vous ne devez jamais saisir dans ce type de service des mots de passe que vous utilisez réellement. Utilisez-le uniquement à titre d’exemple.

• https://bitwarden.com/password-strength/

Qu’est-ce qu’un mot de passe Diceware ?

Si vous recherchez une méthode plus avancée de génération de mots de passe, la méthode Diceware génère des mots de passe en lançant cinq fois un dé à six faces, celui-ci faisant office de générateur matériel de nombres aléatoires. Ces cinq lancers produisent un nombre à cinq chiffres qui correspond ensuite à un mot unique dans une liste de mots prédéfinie.

La liste de mots Diceware d’origine contenait 7 776 mots. Toutefois, en 2016, l’Electronic Frontier Foundation a publié trois autres listes de mots Diceware en anglais. Ces listes contiennent des mots comportant davantage de caractères que ceux de la liste Diceware d’origine.

Les mots de passe générés à l’aide de la méthode Diceware ressemblent généralement à l’exemple suivant :

diploma-entitle-nearby-unthread-simplify

Vous pouvez modifier un mot de passe généré avec Diceware pour le rendre plus robuste :

D1pl0ma-3NTitl3-nearby!uNthRead-SIMplifY

Comment réinitialiser mon mot de passe CoinJar ?

Si vous n’avez plus accès au mot de passe de votre compte CoinJar, ou si nous vous avons demandé de le modifier après votre connexion, vous pouvez consulter le lien ci-dessous pour demander l’envoi d’un e-mail de réinitialisation du mot de passe.

https://secure.coinjar.com/users/password/new

Si vous ne recevez pas ces instructions de réinitialisation dans votre boîte de réception au bout de quelques minutes, vérifiez qu’elles n’ont pas été redirigées vers le dossier des courriers indésirables ou spams de votre messagerie.

• L’e-mail de réinitialisation du mot de passe expirera au bout de 15 minutes. Vous pouvez demander un nouvel e-mail de réinitialisation si nécessaire.
• Les mots de passe CoinJar sont chiffrés et ne peuvent pas être récupérés en cas de perte. La réinitialisation de votre mot de passe est le seul moyen de retrouver l’accès à votre compte. Elle est facile à effectuer si vous avez toujours accès à l’adresse e-mail associée à votre compte CoinJar.

Important : Après 7 tentatives consécutives avec un mot de passe incorrect, votre compte CoinJar sera verrouillé. Un e-mail contenant un lien permettant de déverrouiller votre compte sera envoyé à l’adresse e-mail associée à votre compte CoinJar.