Voici une phrase qui devrait faire réfléchir n’importe qui : si vous oubliez votre mot de passe principal IntelliWallet, personne — ni nous, ni personne d’autre — ne peut le récupérer pour vous. Pas d’e-mail « mot de passe oublié », pas de ticket de support qui règle le problème. Ce n’est pas une limite dont nous nous excusons ; c’est ce que signifie un chiffrement réel. Votre mot de passe principal est l’unique clé, et elle ne fonctionne que si vous pouvez réellement vous en souvenir.

Parlons donc de la façon d’en choisir un qui soit à la fois solide et dont vous vous souviendrez encore dans six mois.

Pourquoi « Tr0ub4dor&3 » n’est pas la réponse

La plupart des conseils sur les mots de passe forts sont conçus pour un monde où vous mémorisez un seul mot de passe pour un seul site. Un mot de passe principal est différent — il doit être assez solide pour protéger tout, et assez simple à taper de mémoire, éventuellement avec un seul pouce, à moitié endormi, sans indice nulle part.

Les chaînes aléatoires de caractères substitués (P@ssw0rd!23) paraissent sécurisées mais sont étonnamment faibles face aux outils de piratage modernes, et — pire pour ce qui nous intéresse — réellement difficiles à retenir sous le stress, comme au moment où vous configurez un nouveau téléphone.

Utilisez plutôt une phrase de passe

L’approche que les chercheurs en sécurité recommandent réellement est une phrase de passe : plusieurs mots sans rapport entre eux, enchaînés. Quelque chose comme :

port-planete-canape-42

Cela paraît moins « sécurisé » qu’un fouillis de symboles, mais c’est tout le contraire. La longueur l’emporte sur la complexité — une phrase de quatre ou cinq mots offre plus de combinaisons possibles qu’une chaîne plus courte de caractères mélangés, tout en étant nettement plus facile à retenir pour un cerveau humain.

Quelques conseils pour choisir vos mots :

  • Utilisez des mots sans rapport les uns avec les autres. « Ciel-bleu-nuage-pluie » est une histoire que votre cerveau peut deviner par lui-même. « Port-planete-canape » n’a aucune logique interne à exploiter.
  • Ajoutez un chiffre ou deux, sans trop réfléchir à l’endroit. Le placer à un endroit bizarre n’augmente pas vraiment la sécurité — contentez-vous d’accoler un vrai chiffre à un mot, comme le « 42 » ci-dessus. Écrire le nombre en toutes lettres (« quarante-deux ») n’est, pour un outil de cassage, qu’un mot de dictionnaire de plus — utilisez donc les chiffres eux-mêmes.
  • Rendez-la mémorable pour vous, pas devinable par les autres. Une phrase privée construite à partir d’une blague personnelle ou d’un rêve étrange fonctionne bien. Le nom de votre animal et son année de naissance, non — c’est généralement la première chose qu’un attaquant (ou un proche un peu trop curieux) essaiera.
  • Dites-la à voix haute une ou deux fois en la configurant. Taper une phrase en la sous-vocalisant aide à l’ancrer dans la mémoire musculaire, de la même façon que vous vous souvenez de votre propre numéro de téléphone sans y « penser ».

Le générateur de mots de passe intégré à IntelliWallet peut même créer pour vous un mot de passe mémorable dans ce style — un ensemble de vrais mots mêlés à des chiffres — si vous préférez ne pas en inventer un vous-même de toutes pièces.

Où le conserver réellement

Un mot de passe principal solide n’est utile que si vous ne le perdez pas. Notez-le une fois sur un vrai bout de papier — pas une note sur votre téléphone, pas un fichier appelé motsdepasse.txt — et conservez ce papier dans un vrai coffre-fort si vous en avez un, ou dans un autre endroit physique sûr auquel vous seul (ou une personne de confiance) avez accès. Le travail d’un gestionnaire de mots de passe consiste justement à faire en sorte que vous n’ayez plus qu’un seul secret à protéger vraiment bien. Accordez à ce secret unique l’attention qu’il mérite, et laissez IntelliWallet s’occuper du reste.