Mot de passe sécurisé : le créer et le retenir

Ce que recommande la CNIL

La recommandation de la CNIL sur les mots de passe, adoptée par la délibération n° 2022-100 du 21 juillet 2022, ne fixe plus une longueur unique. Elle raisonne en entropie, c'est-à-dire en quantité de hasard : un mot de passe utilisé seul doit atteindre l'équivalent de 80 bits. Elle en donne trois exemples :

Un service qui bloque les essais répétés peut se contenter d'une exigence plus faible, mais vous ne savez pas toujours comment chaque service se protège : visez les 80 bits partout.

Créer un mot de passe solide

1. Laissez un générateur le choisir. Le gestionnaire de mots de passe ou votre navigateur produisent une suite aléatoire de la longueur voulue. C'est la méthode la plus sûre, puisque rien n'y est prévisible.
2. Pour un mot de passe à retenir, prenez une phrase de passe. Sept mots tirés au hasard, sans lien entre eux, valent mieux qu'un mot court bardé de symboles. Les mots doivent être choisis au hasard, pas une citation ou une phrase connue.
3. Un mot de passe par service. Si un site laisse fuir ses données, seul ce compte est exposé. C'est la règle que rappelle Cybermalveillance.gouv.fr, relu le 14 octobre 2026.
4. Protégez d'abord votre messagerie. Elle reçoit les liens de réinitialisation de tous vos autres comptes : celui qui y entre peut reprendre les autres.
5. Ajoutez la double authentification partout où elle est proposée : même un mot de passe volé ne suffit plus. Voir Double authentification.

Ce qui affaiblit un mot de passe

• Des informations personnelles : prénom d'un enfant, date de naissance, nom de l'entreprise.
• Des suites évidentes, comme 123456 ou azerty, et les mots de passe par défaut d'un appareil.
• Un mot de passe réutilisé, même légèrement modifié : les robots essaient les variantes les plus courantes d'un mot de passe déjà fuité.
• Un mot de passe noté sur un papier collé à l'écran, ou dans un fichier non protégé.

Changer de mot de passe tous les mois n'est pas un gage de sécurité : changez-le quand vous soupçonnez une fuite ou un accès indu, et tout de suite.

Ne pas avoir à les retenir

Un gestionnaire de mots de passe garde tous vos mots de passe dans un coffre chiffré, les remplit à votre place et en génère de nouveaux. Il ne vous reste qu'un mot de passe principal à retenir, à choisir sous forme de longue phrase de passe. Les options gratuites et payantes sont comparées dans Gestionnaire de mots de passe : lequel choisir.

Chez Hubspace

Votre espace client, votre panneau Plesk, vos boîtes mail et votre WordPress ont chacun leur mot de passe : un par service, là aussi. Nous ne vous demanderons jamais l'un d'eux, ni par courriel, ni par téléphone, ni dans une demande d'assistance, comme le précise Contacter le support Hubspace. Un message qui en réclame un en notre nom est un faux, voir Arnaque au mail de nom de domaine. La double authentification de l'espace client se règle dans vos paramètres de sécurité.

Questions fréquentes