Directives de l’« Agence nationale de la sécurité des systèmes d'information » - Référence : CERTA-2005-INF-001

Définition d'un mot de passe fort
Un mot de passe fort est un mot de passe qui est difficile à retrouver, même à l'aide d'outils automatisés. La force d'un mot de passe dépend de sa longueur et du nombre de possibilités existantes pour chaque caractère le composant. En effet, un mot de passe constitué de minuscules, de majuscules, de caractères spéciaux et de chiffres est techniquement plus difficile à découvrir qu'un mot de passe constitué uniquement de minuscules.

Exigences de complexité
Le mot de passe doit :
- Comporter au moins 8 caractères
- Contenir des caractères provenant de trois des quatre catégories suivantes :
* Caractères majuscules (A à Z)
* Caractères minuscules (a à z)
* Caractères numériques (0 à 9)
* Caractères non alphanumériques (par exemple : ! $ # %)

Exigences de sécurité
Votre nouveau mot de passe doit toujours être différent des 5 derniers mots de passe utilisés.

Créer un bon mot de passe
Un bon mot de passe est un mot de passe fort, qui sera donc difficile à retrouver même à l'aide d'outils automatisés mais facile à retenir.

Méthode phonétique
Cette méthode consiste à utiliser les sons de chaque syllabe pour fabriquer une phrase facile à retenir. Par exemple la phrase « J'ai acheté huit cd pour cent euros cet après midi » deviendra ght8CD%E7am.

Méthode des premières lettres
Cette méthode consiste à garder les premières lettres d'une phrase (citation, paroles de chanson...) en veillant à ne pas utiliser que des minuscules. Par exemple, la citation « un tiens vaut mieux que deux tu l'auras » donnera
1tvmQ2tl'A.