Qu'est-ce qu'une phrase secrète ?

• Glossaire IAM
• Qu'est-ce qu'une phrase secrète ?

Une phrase secrète désigne un mot de passe créé à l'aide d'une chaîne de mots plutôt que de caractères aléatoires comme un mot de passe. Bien que les phrases secrètes soient plus faciles à retenir que les mots de passe complexes, il est important de prendre en compte les risques liés à leur utilisation.

Phrase secrète versus mot de passe

Contrairement aux mots de passe, les phrases secrètes ne sont pas aussi complexes, car elles utilisent des mots courants du dictionnaire qui sont assemblés pour créer un mot de passe. Les mots de passe, quant à eux, doivent être créés en suivant les bonnes pratiques en matière de mots de passe, ce que de nombreuses personnes ne font pas. L'une des bonnes pratiques en matière de mots de passe consiste à s'assurer que l'on n'utilise pas de mots du dictionnaire lors de la création du mot de passe. La meilleure façon de créer un mot de passe fort est d'utiliser un générateur de mot de passe aléatoire afin que le mot de passe soit unique et ne puisse pas être facilement craqué par un pirate informatique.

Exemples de phrases secrètes

Les phrases secrètes sont constituées d'une phrase qui a généralement une signification pour la personne qui l'a créée. Par exemple, si quelqu'un aime les glaces, il peut créer une phrase basée sur ce thème, telle que «J'aime tellement les glaces ! ». Comme vous pouvez le constater, il peut être risqué d'utiliser cette phrase comme mot de passe pour l'un de vos comptes, car elle comprend des mots courants du dictionnaire.

Autre exemple de phrase secrète : l'utilisation de mots aléatoires comme « Soup Shelter Summer Indeed Rod 9 », qui reprend également des mots courants du dictionnaire. En utilisant cette phrase comme mot de passe, le compte risque d'être compromis par une attaque par dictionnaire.attaque par dictionnaire.

Les avantages de la phrase secrète

Il n'existe qu'un seul véritable avantage à utiliser une phrase secrète comme mot de passe.

Elle est plus simple à mémoriser qu'un mot de passe

Comme les phrases secrètes utilisent une chaîne de mots, il est plus facile de s'en souvenir seul. En effet, les utilisateurs choisissent souvent des phrases secrètes qui ont une signification particulière pour eux. Toutefois, cela va à l'encontre des bonnes pratiques en matière de mots de passe, qui soulignent que les mots de passe ne doivent pas contenir d'informations personnelles. L'inclusion d'informations personnelles permet aux pirates de compromettre facilement un compte, car ils peuvent vérifier votre empreinte numérique pour essayer de deviner votre mot de passe.

Les inconvénients de la phrase secrète

Voici quelques inconvénients liés à l'utilisation d'une phrase secrète comme mot de passe.

Vous ne pouvez pas vous en souvenir pour TOUS vos comptes

Si les phrases secrètes peuvent vous aider à vous souvenir plus facilement de vos mots de passe, il est impossible de se souvenir de phrases secrètes différentes pour chacun de vos comptes. Aujourd'hui, nous possédons des comptes pour tous les services que nous utilisons, et il serait donc impossible de se souvenir des identifiants de chacun d'entre eux sans réutiliser de mots de passe.

Risque d'être réutilisée sur plusieurs comptes

Lorsque les utilisateurs ne parviennent pas à se souvenir de leurs phrases secrètes, ils se contentent souvent de réutiliser des mots de passe créés à partir de phrases secrètes pour plusieurs comptes. Si l'un de ces comptes est compromis, tous les autres comptes risquent de l'être également.

Vulnérabilité aux attaques par dictionnaire

Une attaque par dictionnaire est une attaque contre les mots de passe à l'aide d'une liste de mots. Cette liste de mots contient des mots et des phrases du dictionnaire, ainsi que des mots de passe courants qui ont été révélés lors de violations de données. Une fois qu'un pirate a rassemblé une liste de mots, il l'introduit dans un programme qui essaiera de deviner les mots de passe un par un sur le compte d'un utilisateur. Le programme accélère le processus pour le pirate et lui facilite le craquage des mots de passe, en particulier pour les mots de passe contenant des mots du dictionnaire.

Privilégiez des mots de passe forts et uniques, et non des phrases secrètes.

Si l'utilisation de phrases secrètes comme mots de passe permet de les retenir plus facilement, il est important de garder à l'esprit que les phrases secrètes facilitent la compromission de vos comptes par les pirates.

Un gestionnaire de mots de passe simplifie le processus de sécurisation de vos comptes en utilisant un mot de passe fort et unique pour chacun d'entre eux. Un gestionnaire de mots de passe est un outil qui vous aide à créer, stocker en toute sécurité, partager et gérer vos mots de passe dans un coffre-fort chiffré auquel vous ne pouvez accéder qu'avec votre mot de passe principal.