Un mot de passe, c’est la clé de tes comptes en ligne. Comme la clé de ta maison, tu ne veux pas qu’un inconnu puisse la copier facilement. Pourtant, beaucoup de gens choisissent des mots de passe qui se devinent en quelques secondes. Voyons ensemble comment fabriquer un mot de passe vraiment costaud, et surtout comment le garder en tête.

Pourquoi un bon mot de passe est important

Aujourd’hui, tu as sûrement plusieurs comptes : ta messagerie, tes jeux vidéo, tes réseaux sociaux, peut-être un espace pour le collège. Si quelqu’un devine ton mot de passe, il peut entrer dans ton compte comme s’il était toi. Il peut lire tes messages, voler tes objets ou ta monnaie dans un jeu, envoyer des choses en ton nom, ou même bloquer l’accès à ton propre compte.

Les pirates ne devinent pas toujours à la main : ils utilisent des programmes qui testent des millions de mots de passe très vite. Un mot de passe faible tombe en quelques secondes. Un mot de passe solide, lui, peut résister très longtemps. C’est ta première ligne de défense, et souvent la plus importante.

Ce qui fait un mot de passe FAIBLE

Un mot de passe est faible quand il est facile à deviner ou rapide à tester par un programme. Voici les pièges les plus courants, ceux que je retrouve chaque année chez mes élèves.

• Ton prénom, ton nom, ou celui de ton animal de compagnie.
• Ta date de naissance (elle est souvent facile à trouver sur les réseaux).
• Les suites évidentes comme 123456, azerty ou 0000.
• Un simple mot du dictionnaire (bonjour, soleil, football…).
• Un mot de passe trop court (moins de 8 caractères).
• Le même mot de passe partout : si un compte est piraté, tous les autres tombent.

Retiens surtout ceci : tout ce qui te concerne et qu’on peut trouver sur Internet (ton prénom, ta date de naissance, ton équipe préférée) est une mauvaise idée. Un pirate commence toujours par tester ces informations.

Ce qui fait un mot de passe SOLIDE

Un mot de passe solide repose sur trois idées simples. D’abord la longueur : vise au moins 12 caractères. Plus c’est long, plus il faut de temps pour le casser. Ensuite le mélange : mélange des lettres minuscules, des majuscules, des chiffres et des symboles (comme ! ? @ #). Enfin l’imprévisibilité : il ne doit rien vouloir dire d’évident et ne pas parler de toi.

Pour bien voir la différence, compare ces exemples. Attention : ce sont des modèles pour comprendre, ne les recopie pas tels quels, invente les tiens.

Mauvais mot de passe	Bon mot de passe (principe)
lucas2011	une phrase transformée de 12 caractères ou plus
123456	un mélange lettres + chiffres + symboles
football	quelque chose d’imprévisible, sans lien avec toi
motdepasse	différent pour chaque compte

La méthode de la phrase de passe

Le problème d’un bon mot de passe, c’est qu’il a l’air impossible à retenir. La solution que je préfère est la phrase de passe : tu pars d’une phrase facile à retenir, puis tu la transformes en mot de passe long et imprévisible.

Voici la méthode, étape par étape :

1. Choisis une phrase qui te parle, par exemple une réplique de film ou une phrase rigolote que toi seul connais.
2. Garde la première lettre de chaque mot, ou bien la phrase entière si elle est longue.
3. Remplace certaines lettres par des chiffres ou des symboles (un « a » peut devenir « @ », un « e » un « 3 »).
4. Ajoute une majuscule et un signe de ponctuation pour finir.

Exemple de principe (sans donner un vrai mot de passe utilisable) : la phrase « Mon chat dort sur le canapé chaque soir » peut donner une base comme « Mcdslc?chaquesoir » puis être personnalisée avec tes propres chiffres et symboles. L’idée est que toi, tu retrouves la logique en pensant à ta phrase, alors qu’un pirate, lui, ne peut pas la deviner.

Un mot de passe différent par compte

C’est la règle que beaucoup oublient, et pourtant elle est cruciale. Si tu utilises le même mot de passe partout, il suffit qu’un seul site se fasse pirater pour que tous tes comptes tombent d’un coup. Le pirate récupère ton mot de passe sur un petit jeu mal protégé, puis il l’essaie sur ta messagerie, tes réseaux, tout le reste.

La bonne pratique : un mot de passe unique pour chaque compte important. Comme ça, si l’un est découvert, les autres restent protégés. Avec la méthode de la phrase de passe, tu peux garder ta logique et changer juste un morceau selon le site.

Le gestionnaire de mots de passe et la double authentification

Avoir un mot de passe différent partout, ça fait beaucoup à retenir. C’est là qu’intervient le gestionnaire de mots de passe : c’est un programme (souvent déjà présent dans ton navigateur ou ton téléphone) qui range tous tes mots de passe dans un coffre-fort chiffré. Tu n’as plus qu’un seul mot de passe à connaître, celui du coffre, et lui garde tous les autres en sécurité. Beaucoup peuvent même en inventer des très solides à ta place.

En complément, active la double authentification (on dit aussi 2FA). En plus de ton mot de passe, le site te demande une deuxième preuve : un code envoyé sur ton téléphone, ou validé dans une application. Même si quelqu’un devine ton mot de passe, il lui manque ce deuxième code pour entrer. C’est une protection très efficace, active-la sur tes comptes importants.

Ne jamais partager son mot de passe

Un mot de passe, c’est secret, comme le code de ta carte bancaire plus tard. Tu ne le donnes à personne, même pas à ton meilleur ami. Aujourd’hui c’est un ami, mais une dispute arrive vite, et il aurait accès à tout. Ne l’écris pas non plus sur un papier collé à l’écran ou dans une note visible.

Méfie-toi aussi des messages qui te demandent ton mot de passe : un vrai site ne te le réclamera jamais par e-mail ou par message. Si on te le demande, c’est presque toujours une tentative d’arnaque (on appelle ça l’hameçonnage).

Questions fréquentes

C’est quoi un mot de passe solide ?

C’est un mot de passe long (au moins 12 caractères), qui mélange lettres, chiffres et symboles, et qui n’a rien à voir avec toi (ni prénom, ni date de naissance). Comme il est imprévisible, un programme de piratage met très longtemps à le deviner.

Comment retenir un mot de passe compliqué ?

Utilise la méthode de la phrase de passe : pars d’une phrase que toi seul connais, garde les premières lettres et remplace quelques lettres par des chiffres ou des symboles. Tu peux aussi utiliser un gestionnaire de mots de passe qui les retient tous à ta place.

Faut-il changer souvent de mot de passe ?

Pas forcément si ton mot de passe est déjà long et unique. Le plus important est d’en avoir un solide et différent pour chaque compte. En revanche, change-le tout de suite si tu penses qu’il a été découvert ou si un site où tu as un compte a été piraté.

C’est quoi la double authentification ?

C’est une deuxième protection en plus du mot de passe. Après avoir tapé ton mot de passe, le site te demande un code envoyé sur ton téléphone ou validé dans une application. Même si un pirate connaît ton mot de passe, il ne peut pas entrer sans ce deuxième code.

Pour aller plus loin

Un bon mot de passe est la base, mais ce n’est qu’un début. Pour protéger tous tes comptes au quotidien, découvre les 5 réflexes de cybersécurité à adopter. Et pour comprendre comment fonctionnent les outils que tu utilises tous les jours, vois la vie numérique et l’intelligence artificielle.