À la uneBases de la sécurité•15 janvier 2026•7 min de lecture
Qu'est-ce qui rend un mot de passe sûr en 2026 ?
Découvrez les meilleures pratiques actuelles pour créer et gérer des mots de passe solides face aux menaces modernes.
Lire l'article
Blog Sécurité des mots de passe
Articles, guides et bonnes pratiques pour sécuriser vos comptes.
Tous les articles
Fuites de données•10 septembre 2026
Mon mot de passe a été trouvé dans une fuite. Que faire ?
Trouver un mot de passe dans une fuite ne signifie pas qu'un compte est déjà piraté. Cela signifie qu'il ne faut plus lui faire confiance — voici la séquence.
8 min de lectureLire la suite
Menaces d'authentification•9 septembre 2026
Le password spraying a explosé de 155 fois — parce que la MFA n'a jamais été déclenchée
Huntress a vu le spraying multiplier par 155 au 1er semestre 2026. Des mots de passe fuités ont été rejoués via le ROPC d'Azure CLI, sans invite MFA.
7 min de lectureLire la suite
Confidentialité et identité•10 septembre 2026
Créer un nom d'utilisateur plus sûr : que devrait-il révéler ?
Un nom d'utilisateur est une étiquette publique, pas un mot de passe. Que révéler, que cacher, et comment créer un pseudo aléatoire dans le navigateur.
5 min de lectureLire la suite
Menaces d'authentification•8 septembre 2026
Pourquoi la MFA traditionnelle échoue encore face aux attaques adversary-in-the-middle
La MFA bloque le stuffing, mais le phishing AitM peut encore voler mots de passe, codes et cookies de session en temps réel. Pourquoi FIDO2 et les passkeys résistent.
6 min de lectureLire la suite
Authentification sans mot de passe•8 septembre 2026
Le sync fabric n'est pas un risque propre aux passkeys
Les passkeys synchronisées partagent un modèle de confiance cloud avec les gestionnaires, l'OTP e-mail et le TOTP synchronisé. Comment durcir le fabric.
6 min de lectureLire la suite
Récupération de compte•8 septembre 2026
Perte d'appareil : passkeys synchronisées vs MFA idéalisée
Que se passe-t-il si vous perdez votre téléphone ? Disponibilité des passkeys, clés FIDO mono-appareil et MFA réelle.
6 min de lectureLire la suite
Authentification sans mot de passe•8 septembre 2026
Comment garder les passkeys robustes : checklist pratique
Hygiène de l'appareil, protection du sync fabric, sauvegardes et contrôles côté sites pour ne pas affaiblir les passkeys.
6 min de lectureLire la suite
Authentification sans mot de passe•8 septembre 2026
Les passkeys sont-elles vraiment de la MFA ?
Un seul appareil ne signifie pas un seul facteur. Comment la vérification utilisateur fait des passkeys une MFA.
5 min de lectureLire la suite
Bases de la sécurité•29 juillet 2026
Quelle longueur pour un mot de passe en 2026 ?
La longueur bat la complexité artificielle. 16–20 caractères au quotidien, 20–24 pour les comptes critiques, 5–7 mots aléatoires pour les phrases de passe.
8 min de lectureLire la suite
Authentification à deux facteurs•29 juillet 2026
Qu’est-ce que le TOTP ? Comment fonctionnent les codes d’authenticator — et comment utiliser notre générateur
Ce qu’est le TOTP, comment les codes à 6 chiffres sont calculés, comment utiliser le générateur local de passwords.lu, et cinq cas d’usage détaillés.
12 min de lectureLire la suite
Gestion des mots de passe•27 juillet 2026
Générateur vs gestionnaire de mots de passe : de quoi avez-vous vraiment besoin ?
Un bon gestionnaire génère déjà. Quand un générateur autonome reste utile—et quand le gestionnaire suffit.
7 min de lectureLire la suite
Gestion des mots de passe•22 juillet 2026
L’app Mots de passe d’Apple pourrait enfin résoudre le vrai problème : changer les mauvais mots de passe
WWDC 2026 a présenté un agent Apple Intelligence qui peut faire tourner les mots de passe faibles ou compromis. Pourquoi la friction tue l’hygiène — et quoi faire en attendant iOS 27.
6 min de lectureLire la suite
Menaces de sécurité•20 juillet 2026
La réinitialisation IA d’Instagram était le maillon faible — pas le 2FA
Meta confirme plus de 20 000 prises de contrôle Instagram via un bug de récupération IA. Pourquoi le reset sans 2FA échoue, et quoi faire.
4 min de lectureLire la suite
Ingénierie des mots de passe•20 juillet 2026
Pourquoi vous ne devriez pas utiliser l’IA pour générer des mots de passe (et quoi utiliser à la place)
Les mots de passe ChatGPT ont l’air aléatoires — mais les LLM prédisent des motifs, pas de l’entropie cryptographique. Pourquoi les CSPRNG restent plus sûrs.
8 min de lectureLire la suite
Produit•17 juillet 2026
Passwords pour Chrome est disponible
Générez mots de passe, phrases secrètes, PIN, clés API, pseudonymes et QR Wi‑Fi invité dans Chrome — local, privé, avec contrôle de fuite HIBP optionnel.
4 min de lectureLire la suite
Produit•4 juillet 2026
Passwords pour VS Code est disponible
Générez mots de passe, phrases secrètes, PIN, clés API et pseudonymes dans l'éditeur — avec analyse locale et contrôle de fuite HIBP optionnel.
4 min de lectureLire la suite
Sécurité des comptes•3 juillet 2026
10 comptes à ne jamais protéger avec un simple mot de passe
Les identifiants volés figurent dans 39 % des chaînes de brèche. E-mail, banque, gestionnaire et dev : MFA, passkeys ou clés matérielles.
9 min de lectureLire la suite
Partage sécurisé•4 mai 2026
Faut-il envoyer ce secret par e-mail, chat, note sécurisée ou gestionnaire de mots de passe ?
Un guide pratique pour partager mots de passe, codes de récupération et autres secrets avec le bon canal et moins de traces.
5 min de lectureLire la suite
Ingénierie des mots de passe•12 mai 2026
D'où vient l'aléatoire des mots de passe ?
Comment les générateurs utilisent Web Crypto, ce que signifie l'entropie et pourquoi le rejet évite le biais modulo.
6 min de lectureLire la suite
Cryptographie•13 mai 2026
HIC Is All You Need : PAPKE post-quantique expliqué
Une introduction à Password-Authenticated Public-Key Encryption et à la manière dont les Half-Ideal Ciphers rendent possibles des variantes post-quantiques pratiques.
8 min de lectureLire la suite
Confidentialité et identité•10 mai 2026
Pourquoi votre pseudonyme compte encore (et comment le choisir avec discernement)
Les pseudonymes ne sont pas des secrets, mais des identifiants visibles. Réutilisation, indices, pseudo aléatoire vs mémorable, alias mail et limites réalistes, avec liens vers les deux modes du générateur.
6 min de lectureLire la suite
Sécurité du réseau domestique•20 mars 2025
Pourquoi chaque foyer a besoin d'un réseau Wi-Fi invité
Gardez vos appareils personnels isolés tout en offrant un accès internet rapide à vos visiteurs. Voici pourquoi un SSID invité est utile et comment le configurer correctement.
3 min de lectureLire la suite
Menaces de sécurité•5 mars 2025
Comment les hackers cassent vos mots de passe et comment les en empêcher
Comprenez les techniques utilisées pour compromettre des comptes et les gestes simples qui vous protègent réellement.
3 min de lectureLire la suite
Gestion des mots de passe•27 février 2025
Réutilisation des mots de passe : pourquoi une seule répétition peut tout compromettre
Un seul mot de passe réutilisé peut entraîner une prise de contrôle en cascade. Découvrez pourquoi même les sites jugés peu sensibles restent risqués.
3 min de lectureLire la suite
Fuites de données•10 février 2025
Comment vérifier si votre mot de passe a fuité
Ce qu'un test de fuite peut vous dire, ce qu'il ne peut pas, et quoi changer après une exposition.
5 min de lectureLire la suite
Techniques de mot de passe•28 avril 2026
Diceware expliqué : origines, sécurité et création manuelle de votre phrase de passe
Un guide détaillé sur Diceware : d'où vient la méthode, pourquoi elle fonctionne, combien de mots utiliser et comment générer une phrase de passe à la main ou localement.
4 min de lectureLire la suite
Authentification sans mot de passe•27 février 2025
Passkeys : la nouvelle frontière de l'authentification sans mot de passe
Définition, parcours réels, idées reçues et pourquoi l'adoption reste en retrait par rapport au discours—pendant la coexistence avec les mots de passe.
10 min de lectureLire la suite