Le blog MyStrongPassword
La sécurité des mots de passe, sans le jargon.
Des guides pratiques sur les mots de passe, les clés d’accès, les gestionnaires de mots de passe et les politiques qui protègent les équipes. Écrits pour être appliqués, pas seulement lus.
Votre gestionnaire de mots de passe est-il votre maillon faible ? (et comment le sécuriser)
Votre gestionnaire de mots de passe ne vaut que sa configuration. Repérez les points faibles, du remplissage automatique piégé à la 2FA rangée dans le même coffre, et verrouillez-les pas à pas.
Clés d’accèsClés d’accès ou mots de passe : vers un avenir sans mot de passe ?
Les clés d’accès remplacent les secrets à retenir par des clés cryptographiques protégées par votre appareil. Sont-elles prêtes à remplacer les mots de passe ? Un guide pragmatique, avec un plan de transition.
Gestionnaires de mots de passeLes gestionnaires de mots de passe à connaître
Des dizaines de comptes, une seule mémoire. Voici ce que fait un gestionnaire de mots de passe, comment se comparent les options populaires, et comment en configurer un en toute sécurité en une soirée.
Hygiène des mots de passePourquoi arrêter de réutiliser ses mots de passe, et quoi faire à la place
Quand un site fuit, des robots essaient votre courriel et votre mot de passe sur des milliers d’autres en quelques heures. Voici comment fonctionne le bourrage d’identifiants, et comment régler la réutilisation en un après-midi.
Passez à la pratique
Générateur de mots de passe
Mots de passe aléatoires, phrases de passe ou codes PIN, créés sur votre appareil par l’API Web Crypto.
Ouvrir l’outilGénérateur de phrases de passe
Des mots au hasard faciles à retenir, avec l’entropie d’un mot de passe de 16 caractères.
Ouvrir l’outilTest de force
Voyez votre mot de passe comme un attaquant : motifs, entropie et temps de craquage selon quatre scénarios.
Ouvrir l’outilVérificateur de fuites
Découvrez si un mot de passe a déjà fuité, sans jamais le révéler (k-anonymat).
Ouvrir l’outilPolitique de mots de passe
Préréglages NIST, PCI DSS et CIS, avec des scripts prêts à l’emploi pour Windows, Active Directory et Linux.
Ouvrir l’outilTable des temps de craquage
Combien de temps chaque longueur et chaque jeu de caractères résistent à un parc de GPU moderne.
Ouvrir l’outil