Mots de passe : la méthode simple pour ne plus jamais les perdre

En bref. La règle d'or : un mot de passe différent par site, et un système pour les retenir à votre place. Le plus simple et gratuit : le trousseau iCloud si vous vivez dans l'univers Apple, le gestionnaire intégré à Microsoft Edge si vous êtes sur Windows. Ils créent des mots de passe solides, les remplissent automatiquement, et vous n'avez plus qu'un seul code à connaître : celui de votre appareil. Ajoutez la double authentification sur l'email et la banque, et vous êtes au-dessus du lot.

Les mots de passe sont la première source de stress numérique que je constate chez mes clients : le carnet introuvable, le « mot de passe oublié » à répétition, et le même code utilisé partout « pour s'en souvenir ». Voici la méthode que je mets en place, simple et durable.

Le vrai danger : le même mot de passe partout

Quand un site se fait pirater, ça arrive tous les mois, les pirates testent les emails et mots de passe volés sur tous les autres services : boîte mail, Amazon, banque. Si vous utilisez le même code partout, une seule fuite ouvre toutes vos portes. C'est comme ça que commencent la plupart des piratages de comptes que je vois (et si c'est déjà arrivé, voici les gestes immédiats).

La parade n'est pas d'avoir une mémoire d'éléphant : c'est de déléguer à un gestionnaire.

La solution que je recommande : celle que vous avez déjà

Pas besoin d'installer quoi que ce soit ni de payer un abonnement. Selon votre univers :

Vous êtes iPhone / iPad / Mac → le trousseau iCloud

Apple intègre un excellent gestionnaire : le trousseau iCloud (app « Mots de passe » sur les appareils récents). Activez-le dans Réglages → votre nom → iCloud → Mots de passe. Ensuite :

• à chaque création de compte, l'iPhone propose un mot de passe fort : acceptez-le, vous n'aurez jamais à le taper ;
• il se remplit tout seul sur vos sites et applications, sur tous vos appareils Apple ;
• Face ID ou votre code déverrouille le tout.

Vous êtes sur Windows → le gestionnaire intégré à Edge

Microsoft Edge (déjà installé sur votre PC) fait la même chose : il propose, enregistre et remplit vos mots de passe, les synchronise entre vos appareils via votre compte Microsoft, et vous alerte si l'un d'eux a fuité quelque part. Activez la synchronisation (profil Edge → Synchroniser) et laissez-le proposer des mots de passe forts à chaque inscription. Sur votre téléphone, installez Edge ou laissez le gestionnaire de Google prendre le relais : l'important est d'avoir UN système.

Et les gestionnaires payants ? Très bien aussi (familles nombreuses, besoins pro), mais pour la grande majorité des particuliers, les outils intégrés ci-dessus suffisent largement, et un outil qu'on utilise vraiment bat un outil parfait qu'on n'ouvre jamais.

Les 3 règles qui complètent le système

1. Un mot de passe maître costaud pour ce qui garde le coffre : le code de votre session Windows et de votre compte Apple/Microsoft. Une phrase de passe fait merveille : « MonChat-Dort-Sur-Le-Clavier-Depuis-2019! » est longue, mémorable, et très difficile à casser.
2. La double authentification (2FA) sur les comptes critiques : email d'abord (c'est lui qui permet de réinitialiser tous les autres), puis banque, impôts, Amazon. Un code sur votre téléphone en plus du mot de passe : 30 secondes d'inscription, une protection énorme.
3. L'email avant tout. Votre boîte mail est le sésame de votre vie numérique : c'est elle qui mérite le mot de passe le plus solide et la 2FA en premier.

Et le carnet papier, alors ?

Je ne me moque jamais du carnet : à la maison, il est insensible au piratage à distance. Mais il ne vous suit pas, ne remplit rien, n'avertit pas des fuites, et pousse aux mots de passe courts « faciles à recopier ». Mon compromis pour les moins technophiles : le gestionnaire au quotidien, et un papier en lieu sûr avec les deux ou trois codes vitaux (compte Apple/Microsoft, email), utile aussi pour les proches en cas de coup dur.

Quand se faire aider

Mettre en place le trousseau ou Edge, rapatrier les mots de passe existants, activer la double authentification sur les bons comptes, et repartir avec un système que vous maîtrisez : c'est typiquement une séance d'une heure, à distance dès 19 € ou à domicile si vous préférez qu'on le fasse ensemble, écran contre écran. Demandez une assistance : c'est l'heure la mieux investie de votre vie numérique.