PASSPHRASE

Qu'est-ce qu'une phrase de passe ?

Une phrase de passe est une séquence de mots, généralement plus longue qu'un mot de passe traditionnel, utilisée pour authentifier ou sécuriser l'accès à un système informatique, à un compte en ligne ou à une autre ressource numérique. Une phrase de passe consiste généralement en une combinaison de mots faciles à retenir, mais difficiles à deviner ou à déchiffrer par des attaques par force brute.

Contrairement à un mot de passe traditionnel, qui consiste généralement en une combinaison plus courte de caractères (lettres, chiffres et symboles), une phrase de passe peut être plus complexe et plus longue, et peut inclure des espaces entre les mots. Les phrases de passe sont souvent utilisées pour renforcer la sécurité des comptes ou des données sensibles, car elles sont plus résistantes au piratage et plus faciles à mémoriser pour l'utilisateur.

Il est facile de comprendre pourquoi le concept de mots de passe complexes nous a été inculqué par les plateformes de médias sociaux, les comptes de messagerie, les sites bancaires et les groupes de réflexion sur la cybersécurité. Un mot de passe simple et court peut facilement être piraté par uneattaque par force brute sur le site , ce qui peut avoir de graves conséquences pour les individus comme pour les organisations.

Les particuliers peuvent être victimes de doxing, de chantage, de délits financiers et d'usurpation d'identité à la suite d'une violation de leur mot de passe. Une organisation peut souffrir de tout cela, ainsi que d'extorsion, de vol de données, d'atteinte à la réputation et de perte de capacité opérationnelle.

Les mauvais mots de passe sont bien trop souvent le maillon faible de la cybersécurité.

Malgré les efforts concertés des chercheurs et des organisations pour éduquer les utilisateurs, de nombreuses personnes continuent à définir des mots de passe faibles. Même certains cadres supérieurs, comme les PDG, choisissent de mauvais mots de passe, comme QWERTY, exposant ainsi leur entreprise à des risques de piratage.

Une théorie veut que les mots de passe complexes soient trop difficiles à retenir. De nombreux professionnels modernes n'ont pas le temps de suivre et de mettre à jour régulièrement plusieurs identifiants de connexion complexes.

Pour ces utilisateurs, les phrases de passe pourraient être la solution. Selon les experts, nous devrions utiliser des phrases de passe plutôt que des mots de passe. Et bien que cela puisse sembler contre-intuitif, les phrases de passe peuvent être plus sûres que les mots de passe, même si elles sont moins complexes.

Lisez ce guide approfondi pour en savoir plus :

• Que signifie "phrase de passe" ?
• Mot de passe ou phrase de passe.
• Exemples de phrases de passe.
• Les phrases de passe sont-elles plus sûres ?

Définition de la phrase de passe : Qu'est-ce qu'une phrase de passe ?

Le mot "phrase de passe" est le fruit de la fusion des mots "phrase" et "mot de passe". Il est utilisé comme un mot de passe pour obtenir un accès sécurisé à un appareil, un ordinateur, un compte ou un réseau. La différence réside dans la manière dont elle est structurée. Une phrase de passe est une phrase courte d'au moins 15 caractères, composée d'au moins quatre mots. En revanche, un mot de passe est généralement plus court et plus compliqué. Un exemple de phrase de passe peut être VirusOrMalwareMyDefenseIsRed.

Qu'est-ce qu'une phrase de passe forte ? 

Longueur 

La longueur est la caractéristique la plus importante d'une phrase de passe forte. Votre phrase de passe doit comporter au moins 15 caractères, mais plus elle est longue, mieux c'est. Les experts affirment qu'une phrase de passe de 15 caractères est plus difficile à déchiffrer par une attaque par force brute qu'un mot de passe sophistiqué de 12 caractères. Vous pouvez également utiliser des espaces pour allonger votre phrase de passe.

Par exemple, VirusOrMalwareMyDefenseIsRed peut être allongé en Virus ou Malware My Defense Is Red avec des espaces entre les lettres.

Complexité 

Comme nous l'avons mentionné, une longue phrase de passe est déjà plus forte qu'un mot de passe plus court et plus complexe. Une phrase de passe solide contient une combinaison de différents types de caractères, tels que des lettres majuscules et minuscules, des chiffres et des symboles.

Vous pouvez néanmoins renforcer votre phrase de passe en suivant les mêmes règles que lorsque vous avez appris à comment créer un mot de passe fort.

Mémorabilité 

L'un des principaux avantages de la définition d'une phrase de passe est qu'elle est plus facile à mémoriser, car sa force réside dans sa longueur plutôt que dans sa complexité. En d'autres termes, une phrase courte avec des mots aléatoires est plus facile à mémoriser qu'un mot de passe plus court avec des chiffres et des symboles aléatoires.

Comment créer une phrase de passe

La création d'une phrase de passe est une tâche simple. Select quatre mots à dix mots et créez une phrase d'au moins 15 caractères. Il peut s'agir des paroles d'une chanson que vous avez écrite, d'une blague interne ou d'autre chose. Vous pouvez chercher dix objets au hasard dans votre environnement et les combiner pour créer une phrase de passe que vous ne risquez pas d'oublier.

Votre phrase de passe simple mais longue est plus à l'abri d'une attaque par force brute qu'un mot de passe plus court et plus complexe. Cependant, vous pouvez ajouter un peu de complexité pour la rendre plus sûre. Envisagez de remplacer certaines lettres par des chiffres et d'ajouter des majuscules et des symboles aléatoires pour un peu plus de complexité.

Par exemple, vous pouvez rendre la phrase de passe Virus ou Malware My Defense Is Red plus sûre en la remplaçant par Virus 0r Malware My Defense Is R3d.

Phrase de passe ou mot de passe : quelle est la différence ? 

Les deux principales différences entre un mot de passe et une phrase de passe sont la longueur et la sophistication. Une phrase de passe est une phrase courte composée de 15 caractères ou plus. Un bon mot de passe comporte 8 à 12 caractères et est complexe. Une autre différence réside dans le fait que les phrases de passe sont plus difficiles à décrypter par des attaques par force brute que les mots de passe plus courts et plus complexes, en raison de leur longueur.

La longueur est essentielle, d'autant plus que les pirates peuvent utiliser des outils plus sophistiqués pour deviner des mots de passe plus courts. Par exemple, lescaméras thermiques de peuvent révéler votre mot de passe avec une précision étonnante s'il comporte 12 caractères ou moins.

Types de phrases de passe

• Phrase de passe aléatoire : Une phrase de passe aléatoire est composée de mots complètement aléatoires. Elle peut être plus sûre qu'une phrase de passe mnémotechnique, mais elle est aussi plus difficile à mémoriser. Un exemple de phrase de passe aléatoire est DropmangohammerlaptoppeacocK.
• Phrase de passe mnémonique : Une phrase de passe mnémotechnique est une combinaison de mots uniques qui peuvent sembler aléatoires mais qui créent une phrase mémorable. Voici un exemple de phrase de passe mnémotechnique : Amsterdam-exotic-necromancer.
• Phrase de passe à motif de clavier : ce type de phrase de passe comporte une chaîne de mots, chaque mot commençant par la première lettre d'un motif de clavier. Par exemple, Quick Wick Eat Rice Tomato Yam suit le modèle qwerty.
• Phrase de passe basée sur une image : vous pouvez tirer des mots d'une image pour créer une phrase de passe basée sur une image. Par exemple, vous pouvez utiliser des photos de famille prises lors d'une journée à la plage pour créer Sandwich Gone Thanks 1 N@sty $eagull.

Exemples de phrases de passe 

Un exemple de bonne phrase de passe est virus 0r Malware My Defense Is R3d. Elle est longue, mémorable, quelque peu aléatoire et comporte des caractères spéciaux. Une bonne phrase de passe peut être plus ou moins complexe. Voici d'autres exemples de phrases de passe

1. Les éléphants violets glissent sur les nuages
2. 3@pples&Or@nges#Ban@nas
3. Le gâteau au chocolat est mon dessert préféré

Avantages de l'utilisation d'une phrase de passe 

Ils sont faciles à mémoriser 

Les phrases de passe sont plus faciles à retenir que les mots de passe parce qu'elles sont plus longues et plus simples. Contrairement à un nouveau mot de passe, vous n'aurez peut-être même pas besoin d'écrire une nouvelle phrase de passe. Même si vous rendez votre phrase de passe plus complexe en y ajoutant un ou deux caractères spéciaux, elle sera plus facile à mémoriser qu'un mot de passe complexe. 

Ils sont plus difficiles à casser 

Un ordinateur puissant n'a pas besoin de beaucoup de temps pour déchiffrer un mot de passe court. En revanche, une phrase de passe longue mais plus simple est beaucoup plus longue à déchiffrer. Les phrases de passe longues et sophistiquées sont presque impossibles à pirater, même avec des outils puissants.

Ils empêchent la réutilisation des mots de passe 

Les recherches montrent que la plupart des gens réutilisent leurs mots de passe. En fait, au cours des trois premiers mois de 2019, Microsoft a constaté que 44 millions de comptes réutilisaient des mots de passe dans une étude sur les bases de données violées. La réutilisation des mots de passe est un problème car un pirate peut utiliser un mot de passe volé pour accéder à plusieurs comptes.

Certaines personnes hésitent à changer des mots de passe complexes parce qu'elles doivent en mémoriser de nouveaux. Mais ce problème peut être résolu en utilisant des phrases de passe plus faciles à mémoriser.

Ils améliorent l'expérience de l'utilisateur 

À moins d'utiliser un gestionnaire de mots de passe, il peut être frustrant de saisir des mots de passe complexes et uniques dans des comptes situés sur différents ordinateurs, appareils et systèmes d'exploitation. En revanche, les phrases de passe sont plus faciles à mémoriser et à saisir. Vous devez saisir moins de caractères spéciaux, voire aucun.

Inconvénients de l'utilisation d'une phrase de passe 

Le principal inconvénient du passage aux phrases de passe est que de nombreux systèmes sont conçus pour recevoir des mots de passe plutôt que des phrases de passe. Par exemple, certaines plateformes de productivité d'entreprise n'acceptent pas les phrases de passe longues. De même, de nombreuses applications conçues pour les utilisateurs n'acceptent que des mots de passe courts. Par exemple, le mot de passe de l'application McDonald' s doit comporter 8 à 12 caractères alphanumériques.

Bien que certaines plateformes permettent aux utilisateurs de définir des phrases de passe d'une longueur maximale de 100 caractères, elles appliquent toujours les mêmes règles de complexité. En d'autres termes, même si vous définissez une phrase de passe de 100 caractères, vous devez toujours utiliser un mélange de lettres majuscules et minuscules, de chiffres et de symboles, tout en évitant les mots qui n'ont pas de sens. Certains utilisateurs peuvent trouver contre-productif de créer une longue phrase de passe tout en respectant des règles strictes de création de mot de passe.

8 conseils pour une phrase de passe forte

1. Utiliser des phrases de passe longues 

Une phrase de passe doit comporter au moins 15 caractères. Toutefois, cela ne doit pas vous empêcher de créer une phrase de passe plus longue. Une phrase de passe plus longue est plus résistante à une attaque par force brute.

2. Mélangez le tout 

Utilisez quatre à dix mots dans votre phrase de passe. Pensez à mélanger ces mots. Une phrase de passe mélangée n'est pas nécessairement plus difficile à pirater pour un ordinateur, mais elle peut être plus difficile à deviner pour un être humain.

Par exemple, "Mon plat préféré est la pizza" peut être plus facile à deviner pour votre colocataire que "Mon plat préféré est la pizza".

3. Utiliser des phrases de passe uniques pour les différents comptes 

Vous mettez tous vos comptes en danger en utilisant une seule phrase de passe ou un seul mot de passe pour tous vos comptes. Une phrase de passe piratée permettra à un hacker d'accéder à plusieurs comptes au lieu d'un seul. Heureusement, il est plus facile de définir des phrases de passe uniques pour différents comptes, car elles sont plus faciles à retenir.

4. Ne pas utiliser d'informations personnelles 

Certaines des règles relatives à la création d'un bon mot de passe s'appliquent également aux phrases de passe. Certaines de vos informations personnelles peuvent être trouvées sur des pages de médias sociaux et peuvent être utilisées pour pirater vos identifiants de connexion. Évitez donc d'utiliser des informations personnelles telles que votre nom, votre adresse ou votre date de naissance dans votre mot de passe.

5. Mettre à jour régulièrement les phrases de passe 

Une autre règle importante de l'hygiène des mots de passe consiste à mettre à jour régulièrement ses phrases de passe. Si les phrases de passe sont plus difficiles à déchiffrer, elles ne sont pas impossibles à pirater. Mettez-les à jour pour garder une longueur d'avance sur les acteurs de la menace. La bonne nouvelle, c'est que les phrases de passe sont plus faciles à mettre à jour régulièrement car elles sont plus simples à mémoriser.

6. Garder les phrases de passe confidentielles 

Ne communiquez jamais vos identifiants de connexion à qui que ce soit. Même s'il s'agit d'une personne sans intention malveillante, elle peut être négligente avec vos phrases de passe. Vos phrases de passe sont vos clés numériques et doivent être gardées secrètes. Vous pouvez également éviter departager vos mots de passe avec votre partenaire s'il est négligent en matière de cybersécurité.

7. Faire en sorte que les phrases de passe soient mémorables 

Bien qu'il soit important de mélanger vos phrases de passe, vous devez essayer de les rendre mémorisables pour éviter de les oublier. Trouvez le bon équilibre entre complexité et mémorisation pour sécuriser votre compte et optimiser votre expérience utilisateur.

8. Utiliser un gestionnaire de phrase de passe 

Ungestionnaire de mots de passe haut de gamme se souviendra également de vos phrases de passe longues. Il vous aidera également à mettre à jour vos phrases de passe et facilitera votre vie numérique. N'oubliez pas de rester à l'abri des attaques de phishing. En particulier avec Google sponsored ads malvertising ciblant les utilisateurs de gestionnaires de mots de passe populaires tels que 1Password.

Si vous évitez les gestionnaires de phrases de passe, vous pouvez envisager d'utiliser un livre de gestion des mots de passe. Certes, ils présentent quelques défauts, mais dans l'ensemble, les livres de mots de passe Internet sont bien adaptés - il suffit de ne pas les perdre. 

Voir aussi Passkey