GlossaireDébutant
Mot de passe
Aussi appelé : secret de connexion
Définition
Un mot de passe est un secret associé à un compte, utilisé pour prouver que vous êtes autorisé à y accéder lors de la connexion.
Dit autrement
C’est une clé que vous pouvez recopier : si quelqu’un en obtient une copie, il peut tenter d’ouvrir la même porte que vous.
Un exemple
Vous créez un compte pour commander des livres. Votre adresse permet de retrouver le compte ; le mot de passe sert à contrôler que vous pouvez y entrer.
Un mot de passe est un secret qui permet de vérifier votre droit d’accès à un compte. Il doit être difficile à deviner et différent pour chaque service, afin qu’un incident ne se propage pas à vos autres comptes.
Comment ça marche
Lors de la connexion, vous indiquez généralement un identifiant, par exemple votre adresse de courriel, puis votre secret. Le service vérifie leur correspondance. Un service correctement conçu ne conserve pas simplement le mot de passe lisible : il utilise une transformation destinée à vérifier le secret sans le garder sous sa forme d’origine. Cela ne rend pas toutes les fuites inoffensives, car certaines protections sont insuffisantes et certains secrets se devinent facilement.
Une personne malveillante peut essayer des mots courants, des renseignements vous concernant ou des secrets déjà divulgués ailleurs. Le prénom d’un proche suivi d’une date reste prévisible. Remplacer une lettre par un signe connu ne change pas forcément cette faiblesse. La longueur aide, mais une citation célèbre ou une suite répétitive reste un mauvais choix.
Une phrase de passe permet de construire un secret long avec des mots. Pour les comptes que vous n’avez pas besoin de mémoriser, un gestionnaire peut créer un secret aléatoire, c’est-à-dire sans logique facile à deviner.
Pourquoi c’est important pour vous
Imaginons que votre ancien compte de boutique soit exposé. Si vous avez repris le même secret pour votre messagerie, une personne peut essayer cette combinaison sur votre boîte de réception. Or cette boîte reçoit souvent les demandes permettant de réinitialiser les autres comptes. Votre protection dépend donc aussi de la séparation entre les secrets.
Commencez par la messagerie principale. Choisissez un secret unique, puis protégez les autres comptes au fil de vos connexions. La fiche pour enregistrer un mot de passe dans un gestionnaire aide à organiser cette démarche. Des solutions gratuites existent, notamment parmi les outils intégrés aux appareils ; vérifiez leurs possibilités de récupération et les appareils compatibles.
Ne transmettez jamais un mot de passe dans un message à une personne qui prétend vous aider. Si vous devez partager un accès professionnel, demandez plutôt un compte individuel ou une fonction de délégation. Cela permet de retirer une autorisation sans changer le secret de toute une équipe.
En cas de divulgation avérée ou de doute sérieux, changez le secret depuis le service officiel. Examinez aussi les connexions actives et les coordonnées de récupération : remplacer le mot de passe ne ferme pas nécessairement toutes les portes déjà ouvertes.
À ne pas confondre avec une protection complète
Un mot de passe solide ne reconnaît pas à votre place une fausse page de connexion. Vous pouvez le remettre involontairement à un fraudeur si vous suivez un message trompeur. Ouvrir vous-même le service habituel réduit ce risque.
La double authentification ajoute une vérification reposant sur une autre preuve. Elle complète le mot de passe, sans supprimer le besoin de préparer une solution de secours ni de vérifier les demandes reçues.