Un mot de passe doit-il vraiment être si sécurisé ?
Soyons honnêtes : vos données de facturation ne sont probablement pas ce qui empêche un service de renseignement de dormir la nuit. Elles méritent tout de même un bon mot de passe. La question est simplement : à quel point « bon » doit-il être ?
Le vrai problème
Personne ne s'assied devant un ordinateur pour tenter de pirater précisément votre fichier d'entreprise. Ce n'est pas ainsi que fonctionnent les attaques. Ce qui se passe réellement : des millions de mots de passe volés lors de fuites de données sont automatiquement testés contre tout ce qui possède un formulaire de connexion.
Si votre mot de passe est « Ete24 » et que vous l'utilisez aussi pour votre compte e-mail, vous avez un problème — pas à cause de vos factures, mais à cause de tout ce qui dépend du même mot de passe.
Pourquoi la « complexité » n'aide pas
« Au moins une majuscule, un chiffre, un caractère spécial » — cela semble sûr, mais conduit à des mots de passe comme Ete24!. Techniquement, les règles sont respectées. Pour autant, ce n'est pas sécurisé.
Le problème n'est pas le manque de complexité. Le problème, c'est la prévisibilité. Les êtres humains sont mauvais pour inventer des choses aléatoires — et c'est exactement ce qu'exploitent les attaquants.
L'histoire des quatre mots
L'idée est séduisante : prenez quatre mots au hasard. « Nuage Fourchette Grenier Pingouin ». Facile à retenir, difficile à craquer — plus de 2 billiards de combinaisons, avec PBKDF2 pratiquement impossible à forcer.
Pour un seul mot de passe, c'est parfait. Mais combien de comptes possédez-vous ? E-mail, cloud, banque, comptabilité, dix boutiques en ligne, trois services de streaming… Pouvez-vous vraiment retenir quatre mots aléatoires différents pour chacun d'entre eux ?
Là où la méthode échoue
Exactement ici. Au deuxième, troisième, vingtième compte. Vous pouvez retenir « Nuage Fourchette Grenier Pingouin ». Mais était-ce le mot de passe de la banque ou du stockage cloud ? Et quels étaient les quatre mots pour le compte e-mail ?
En pratique, il se passe ce qui se passe toujours : on utilise partout le même mot de passe. Ou une variante. « NuageFourchette1 » pour la banque, « NuageFourchette2 » pour le cloud. Les attaquants connaissent ce schéma.
Un seul mot de passe pour tous les remplacer
Un gestionnaire de mots de passe génère un mot de passe unique et aléatoire pour chaque compte — 20 caractères, pur hasard, impossible à deviner. Vous n'avez besoin de retenir aucun d'entre eux.
Vous ne retenez plus qu'un seul : le mot de passe maître du gestionnaire lui-même. Et c'est précisément pour cela que les quatre mots aléatoires sont parfaits. Un seul mot de passe fort qui protège l'accès à tous les autres.
Quel gestionnaire ?
L'app « Mots de passe » d'Apple est déjà installée sur votre Mac et se synchronise via iCloud. 1Password et Bitwarden sont des alternatives offrant davantage de fonctionnalités. Celui que vous choisissez importe moins que le fait d'en utiliser un.
L'essentiel : laissez le gestionnaire générer les mots de passe. Ne tapez pas « Ete24 » dans le gestionnaire — utilisez le générateur aléatoire qui crée des chaînes de 20 caractères qu'aucun humain ne peut deviner.
Et dans GrandTotal ?
Lorsque vous chiffrez votre fichier d'entreprise, le chiffrement AES-256 protège vos données. La clé est dérivée de votre mot de passe. Un mot de passe aléatoire généré par le gestionnaire rend ce chiffrement pratiquement impossible à forcer.
Enregistrez le mot de passe dans l'app « Mots de passe » de macOS — ainsi vous n'aurez pas à le saisir à chaque ouverture, et il reste stocké en toute sécurité.
Ce n'est pas une question de factures
Vos données de facturation doivent-elles être inviolables ? Probablement pas. Mais un mot de passe est une habitude, pas un cas isolé. Celui qui utilise « Ete24 » pour son fichier d'entreprise l'utilise aussi pour son compte e-mail et ses opérations bancaires en ligne.
Un gestionnaire de mots de passe plus un mot de passe maître solide vous coûtent dix minutes de configuration. L'habitude que vous développez en même temps ne protège pas seulement vos factures — mais tout le reste aussi.
En résumé
Un mot de passe par service
La règle la plus importante de toutes
Utiliser un gestionnaire
Génère et enregistre pour chaque compte
Quatre mots aléatoires
Comme mot de passe maître — pas pour chaque service
La longueur bat la complexité
« Nuage Fourchette Grenier » > « P@ssw0rd! »
Testez par vous-même