Bonjour,

Au quotidien dans notre ère ultra-connectée nous utilisons nos comptes utilisateurs auxquels sont associés des mots de passe. Certains services nous obligent à utiliser des mots de passe respectant certaines conditions.

Personnellement j'ai 3 mots de passe principaux (un faible que j'utilise 90% du temps, un moyen pour des services que je souhaite un peu préserver, et un très sécurisé pour les trucs critiques comme un compte mail précis), et j'ai également quelques mots de passe et code PIN que je n'ai pas toujours pu choisir et qui ne sont pas toujours très simples à retenir.
Cela fait déjà au total un bon paquet de mots de passe divers et variés, plus ou moins sécurisés.

Dans mon nouveau travail, en tant que prestataire de service j'ai un compte utilisateur dans mon entreprise, et 3 dans celle pour qui on travaille. Les 3 mots de passe des comptes de notre entreprise client j'ai abandonné l'espoir de les retenir, ils figurent donc bien en évidence sur un post-it près du PC. Et pour mon compte utilisateur dans mon entreprise, on m'a fait savoir que le mot de passe devait faire au moins 8 caractères, dont une majuscule, une minuscule, 2 chiffres, un caractère spécial, tous les caractères doivent être différents, et le mot de passe doit être différent des 5 derniers qu'on a utilisés, puisqu'on doit changer ce mot de passe tous les 3 mois. Voilà, ma réponse est simple quand on m'annonce ça : VTFF (cf. votre moteur de recherche préféré si vous ne comprenez pas).

Ma question pour vous est donc : comment vous en sortez vous pour accumuler autant de mots de passe complexes ne devant évidemment pas faire référence à des éléments de votre vie courante pour ne pas être facilement crackables (dates de naissance, passions, ...) ?
La technique que j'avais lue mais que je n'ai pas encore mise en pratique est celle des "phrases" : on choisit une phrase (par exemple "Les 3 petits cochons ont 3 très grandes maisons !") et on utilise les premières lettres pour en faire un mot de passe ("L3pco3tgm!"). La technique est bien pensée, mais j'ai quand même le sentiment que dans la majorité des cas on se retrouve avec une structure simple à identifier pour les hackeurs : majuscule au début, caractère spécial à la fin, etc.
De plus comme par exemple dans le cas de mon entreprise où tous les caractères doivent être différents, ça pousse à créer des phrases très alambiquées que je pense être capable d'oublier au bout d'un moment...

Je sature un peu de tous ces systèmes de protection. Je sais que le coup du post-it est du pain béni pour l'ingénierie sociale, mais j'en ai assez d'apprendre des mots de passe à la con pour 1 mois alors qu'au final je ne vais même pas bosser sur un truc critique. Qui plus est, un bon hackeur en a rien à secouer de mon mot de passe, il va s'attaquer directement au système de l'entreprise pour récupérer toutes les bases de données.

Avez-vous donc une astuce subtile pour mémoriser facilement des mots de passe sécurisés ? Pour faire plaisir aux responsables sécurité des entreprises sans pour autant me tordre les neurones à chaque fois que je veux aller lire un mail...

Merci par avance à tous, bonne journée !