Identifiants uniques
Dix minutes une seule fois. Neuf sont faciles et celle que les gens sautent est justement l’autre.
Unique, pas fort
La force protège contre la devinette, et deviner n’est pas l’attaque. Un couple fuité d’un service tiers est essayé partout automatiquement. Un mot de passe long et compliqué placé là où il a fuité est aussi inutile qu’un court.
Quoi utiliser
| Option | Appréciation |
|---|---|
| Une chaîne générée par un gestionnaire de mots de passe | La meilleure. L’unicité vient toute seule et il n’y a rien à retenir. |
| Plusieurs mots sans lien, notés | Correct, à condition que les mots soient tirés au hasard et non choisis par vous. |
| Une phrase avec des lettres remplacées par des chiffres | Faible, et les remplacements sont ce qui apporte le moins. |
| Quelque chose qui existe déjà ailleurs | Ne fonctionne pas, aussi fort soit-il. |
La minute qu’on regrette
- Sauvegardez les codes de récupération à la configuration, avant de fermer la page.
- Rangez-les à part du mot de passe. Les deux au même endroit font un secret, pas deux.
- Pas d’exemplaire unique sur un seul appareil.
- Pas de capture d’écran. Les galeries se synchronisent, partent en sauvegarde et sont lues par des logiciels qui reconnaissent le texte dans les images.
- Testez une fois que vous pouvez les récupérer depuis un second endroit.
Pourquoi cette minute compteCette minute décide si une perte d’accès dans six mois est une contrariété ou la fin du compte. C’est la minute la plus rentable de tout le site.
Si le même mot de passe est déjà partout
- Commencez par ce compte, parce que c’est là qu’il y a de l’argent.
- Puis l’adresse de courriel rattachée, car qui la détient réinitialise tout le reste.
- Puis partout où figurait le même couple, ce qui fait en général plus d’endroits qu’on ne s’en souvient.
- Ne passez pas à une variante de l’ancien. Si le couple circule déjà, les variantes se déduisent pour presque rien.
Ce que cela ne couvre pas
Une copie de la page de connexion prend un mot de passe unique avec autant de plaisir qu’un mot de passe réutilisé, parce que vous l’avez donné et que personne ne l’a deviné. L’unicité ferme le cinquième rang et ne fait rien contre le deuxième.