L’un des enseignements les plus durables en matière de sécurité des mots de passe est que changer régulièrement votre mot de passe augmente la sécurité. C'est du moins ce que les équipes informatiques du monde entier poussent les gens à faire depuis des décennies.
Cependant, ce conseil a toujours rencontré une certaine opposition. De nombreux acteurs du secteur de la sécurité affirment que cela conduit à des mots de passe qui restent faciles à retenir. Des recherches ont désormais prouvé cette théorie, démontrant que changer fréquemment de mot de passe entraîne des problèmes de sécurité.
Changer fréquemment de mot de passe conduit à une sécurité médiocre
Beaucoup d’entre nous trouvent intimidants les changements de mot de passe obligatoires toutes les 4, 6 ou 8 semaines. Un groupe informatique a promu l’idée selon laquelle changer de mot de passe rendrait toute faille de sécurité inutile, puisque tout le monde utiliserait le nouveau mot de passe.
En pratique, cela conduit à des faiblesses dans la création de mots de passe. Au lieu de créer des mots de passe forts, uniques et difficiles à deviner, la plupart des gens choisissent des mots de passe faciles à retenir avec de petites parties répétées.
Par exemple, un mot de passe fort de 16 caractères pourrait être « hS'9{yX?Fzu#=_:R », qui comprend un mélange de lettres majuscules et minuscules, de chiffres et de symboles. C'est difficile à retenir, mais avec le temps, vous y parviendrez. Alors que si vous devez changer votre mot de passe tous les mois, vous n'aurez pas le temps de vous en souvenir. En conséquence, les gens ont commencé à utiliser des phrases plus mémorables avec de petites parties répétées.
Choisissez des mots de passe forts et uniques (ou utilisez un gestionnaire de mots de passe)
Le Centre national de cybersécurité du Royaume-Uni recommande de ne pas utiliser de mots de passe classiques depuis 2015, et maintenant, en 2024, le National Standards Institute suit le mouvement.
Leurs nouveaux conseils recommandent que les mots de passe expirent tous les 365 jours, ce qui modifie considérablement le délai et augmente la sécurité.
Dans le même temps, le NIST met également à jour ses messages sur la longueur et la force des mots de passe. Dans certains cas, les règles de génération de mot de passe limitent les utilisateurs à 12 caractères ou empêchent l'utilisation de certains symboles. Actuellement, le NIST recommande que tous les mots de passe :
Ces changements signifient que davantage de champs de saisie de mot de passe permettront d'utiliser des phrases de passe plus fortes et plus mémorables, tandis que la force globale du mot de passe est également augmentée.
Bien entendu, toute organisation soucieuse de la sécurité des mots de passe devrait permettre l’utilisation d’un gestionnaire de mots de passe. L'utilisation d'un gestionnaire de mots de passe implique des considérations de sécurité supplémentaires, telles que le stockage local des données, le cryptage à connaissance nulle, etc., mais il est recommandé de protéger tous vos comptes avec des mots de passe forts.
À Angers, découvrez où déposer une batterie au lithium, comment la sécuriser et quoi faire si elle est gonflée, endommagée ou chaude.
Découvrez où déposer une batterie au lithium à Aix-en-Provence et les précautions à prendre selon son état, sa taille et son appareil.
À Nîmes, les tubes fluorescents et LED ne vont pas à la poubelle. Découvrez où les déposer, comment les transporter et quoi faire s’ils se cassent.
Vélo usé à Perpignan : vérifiez le réemploi, le badge, l’adresse de la déchèterie et les précautions pour un vélo électrique.
À Reims, un téléviseur usagé est un DEEE : déchèterie, reprise en magasin ou enlèvement sur rendez-vous. Voici la marche à suivre sans erreur.
Prime d’activité et chômage peuvent parfois se cumuler. Découvrez dans quels cas, quelles ressources sont prises en compte et comment éviter les erreurs de déclaration.
À Aix-en-Provence, un ordinateur usagé est un DEEE : déchèterie, reprise en magasin, réemploi et effacement des données. Guide pratique 2026.
À Nice, où déposer l’huile de cuisson usagée ? Préparation, déchèteries, badge, horaires saisonniers et vérifications pour éviter les erreurs.
Déchèterie à Metz : horaires 2026, adresses, conditions d’accès, déchets acceptés ou refusés, limites de volume et conseils avant de partir.
Batterie externe intacte, gonflée ou fuyante : découvrez où la déposer à Annecy, comment la transporter et quelles erreurs éviter avec le lithium.
