Même long, un mot de passe ne devrait pas être réutilisé sur plusieurs sites

AI Calc · Mis à jour

Réutiliser un secret lie les risques de comptes distincts. La longueur n’isole pas un compte d’un mot de passe déjà divulgué ailleurs.

Générateur de mot de passe →

Imaginer cinq comptes partageant un secret

Si cinq comptes partagent un mot de passe aléatoire et qu’un service le divulgue, il peut être essayé sur les quatre autres. Avec cinq mots de passe générés indépendamment, cette seule valeur exposée ne révèle pas directement les autres. L’exemple décrit la portée de la réutilisation, pas une probabilité numérique de compromission.

Enregistrer correctement chaque secret

Générez une valeur séparée pour le compte visé et stockez-la dans son entrée de gestionnaire. Ajouter l’abréviation d’un site à une base commune laisse une relation prévisible au lieu de créer des secrets indépendants. Le site ne gère pas les comptes et ne récupère pas les mots de passe : confirmez l’enregistrement avant de dépendre de la nouvelle valeur.

Protéger aussi la récupération

Adresse de récupération, codes de secours et second facteur comptent aussi. Changer un mot de passe ne révoque pas nécessairement les sessions et n’annule pas toutes les conséquences d’une fuite ; suivez si besoin la procédure du service. N’utilisez jamais une chaîne d’exemple comme mot de passe réel. Gardez les comparaisons avec l’outil de nombres aléatoires séparées des secrets utilisés. Leur sécurité dépend de leur traitement autant que de leur création.

Essayer les calculateurs

Sources