L’authentification à deux facteurs tente de pallier la faiblesse de l’authentification à un facteur en recourant à deux éléments indépendants. Il peut s’agit par exemple d’un élément physique (un téléphone en particulier) et de quelque chose que vous savez (un mot de passe).

Les criminels peuvent obtenir votre mot de passe de différentes façons : ils peuvent rassembler assez de renseignements sur vous pour le deviner; vous duper pour que vous soyez contraint à le fournir; vous espionner, par-dessus votre épaule ou à l’aide d’un logiciel espion; le déchiffrer au moyen de programmes automatisés; attaquer le fournisseur d’un service et tenter de réutiliser les mêmes noms d’utilisateurs et mots de passe ainsi obtenus pour d’autres services.

Un mot de passe composé de différents types de caractères, qui n’existe pas déjà, qui n’a pas été créé par quelqu’un d’autre et qui est long est le meilleur mot de passe possible, pourvu qu’il soit facile à mémoriser et à utiliser.

La mnémonique aide à créer des mots de passe forts et faciles à mémoriser. Vous pouvez vous en servir en abrégeant une phrase facile à retenir pour créer un mot de passe.

La méthode Diceware permet de créer des phrases de passe totalement aléatoires au moyen de dés et d’une liste de mots. Le fait que la phrase soit vraiment aléatoire la rend difficile à deviner, car elle ne suit aucune règle grammaticale ou syntaxique.

Les gestionnaires de mots de passe sont des programmes qui gèrent vos mots de passe pour vous. Ils fonctionnent au moyen d’un mot de passe unique qui donne accès à tous les autres, ou d’un mot de passe facile à mémoriser qui en débloque un plus fort.