La forme
Long et mémorable vaut mieux que court et sophistiqué.
Remplacer un E par un 3 ne sert pas à grand-chose. La longueur, elle, fait une vraie différence. Une suite de quatre ou cinq mots sans lien entre eux est beaucoup plus difficile à deviner et beaucoup plus facile à retenir qu’un seul mot déformé.
Choisis des mots qui n’ont de lien ni entre eux ni avec toi : ni le nom de ta rue, ni celui de ton chien, ni une phrase que quelqu’un t’a déjà entendu prononcer. Le hasard est déterminant ; un lancer de dé ou le générateur de ton smartphone fera mieux que ton intuition.
Utilise-le ensuite. Un mot de passe que tu saisis de temps en temps reste en mémoire. Pour celui que tu définis et que tu ne saisis plus pendant un an, il ne te reste que l’espoir.
Méthode
Une routine qui a fait ses preuves.
-
I · Quatre ou cinq mots
Sans lien entre eux, courants et qui te sont propres. Ajoute un chiffre ou un caractère spécial si une règle l’exige, pas parce que cela te donne l’impression d’être plus en sécurité.
-
II · Jamais réutilisé
Ce mot de passe protège le coffre-fort et rien d’autre. Il ne doit apparaître nulle part où une fuite de données d’un autre service pourrait le révéler.
-
III · Répété
Pendant les premiers mois, ouvre une carte une fois par mois. Ce qui faiblit, c’est la mémoire, pas le stockage.
-
IV · Conservé en sécurité, pas laissé traîner
Si quelqu’un doit un jour le recevoir, scelle-le et conserve-le séparément, chez un avocat ou dans une lettre. Jamais dans le tiroir où se trouvent les cartes.
Aucun lien de réinitialisation.
C’est précisément le but.MI8OS ne peut pas récupérer un mot de passe oublié et ne souhaite pas avoir cette possibilité. Conserve le coffre-fort et veille ensuite à pouvoir encore l’ouvrir l’année prochaine.