Créer un nom d'utilisateur plus sûr : que devrait-il révéler ?

Un nom d'utilisateur n'est pas un secret. Il apparaît dans les URLs, les forums, les classements, les tickets et les fuites. La bonne question n'est pas « est-ce malin ? » mais « que dit cette étiquette à un inconnu ? »

Utilisez le générateur de noms d'utilisateur pour créer un pseudo aléatoire dans le navigateur, puis gardez le mot de passe dans un gestionnaire. L'identifiant et le secret n'ont pas le même rôle.

Ce qu'un nom d'utilisateur devrait révéler

Presque aucune biographie. Tout au plus assez d'unicité pour le reconnaître dans une liste, et assez de sobriété pour passer les règles du site. Un bon pseudo est une adresse, pas un CV.

• Il peut évoquer un rôle ou une communauté sans coller votre nom légal.
• Il peut être mémorable pour un compte quotidien — si vous ne le réutilisez pas sur les logins sensibles.
• Il doit être remplaçable. Si un forum brûle le pseudo, le reste de votre vie ne doit pas suivre.

Ce qu'il ne devrait pas révéler

Tout ce que vous n'imprimeriez pas sur un badge dans une salle bondée. Les attaquants aiment les étiquettes stables et personnelles : elles survivent au changement de mot de passe.

• Nom réel, surnom familial, ou prénom collé à une ville.
• Année de naissance, promo, ou autres dates qui réduisent un jeu de conjectures.
• Employeur, école, club, ou un hobby trop étroit pour une recherche.
• Morceaux de téléphone, code postal, ou la même marque publique que votre e-mail de récupération.

Pseudos aléatoires vs lisibles

Les chaînes aléatoires conviennent quand personne n'a besoin de vous reconnaître. Les paires adjectif-nom aident quand vous tapez souvent le nom. Les deux sont dans le même générateur de noms d'utilisateur.

Aucun des deux n'est un mot de passe. Un nom lisible a un petit espace de recherche. Un handle aléatoire réduit les liens ; il n'arrête pas le stuffing si le mot de passe est réutilisé.

Nom d'utilisateur vs mot de passe

Le nom est l'adresse visible. Le mot de passe est le secret. Partagez le pseudo si le service l'exige. Ne réutilisez jamais le mot de passe.

Créez le nom avec le générateur, puis un secret unique avec le générateur de mots de passe.