Guide
Flux de mots de passe recommandé
Par Torsten Schubert, Monswyk AGDernière mise à jour : juillet 2026
Un parcours pratique de bout en bout : configure un gestionnaire de mots de passe une fois, génère des secrets avec PassWizard, stocke-les correctement et surveille les fuites. Cette page est une carte — elle ne remplace ni ton gestionnaire ni sa documentation.
Configuration initiale
1 · Configuration initiale
À faire une fois avant de t’appuyer partout sur des mots de passe générés.
- Choisir un gestionnaire de mots de passeChoisis un gestionnaire reconnu (cloud ou hors ligne) adapté à ta menace. Tu y stockeras chaque mot de passe de site — pas dans des tableurs, des notes ou la seule mémoire du navigateur.
- Créer un mot de passe principal fortC’est la seule phrase que tu mémorises. Elle déverrouille tout le reste. Longue et unique ; ce n’est pas la même chose que les mots de passe de chaque site.
- Activer la 2FA là où c’est importantActive l’authentification à deux facteurs pour l’e-mail, le compte du gestionnaire et les accès sensibles. Voir le guide 2FA pour choisir une méthode.
À chaque nouveau mot de passe
2 · Nouveau compte ou nouveau mot de passe
Chaque inscription ou rotation de mot de passe suit la même séquence :
Le schéma résume chaque étape en quelques mots. Les sections 1 et 3 développent la même logique plus en détail.
- Génère un mot de passe fort sur passwizard.net (longueur et caractères selon les règles du site).
- Enregistre immédiatement dans le gestionnaire : nom du site, URL, identifiant et mot de passe généré.
- Inscris-toi ou connecte-toi sur le site cible avec le mot de passe du gestionnaire (saisie auto ou collage).
- Active la 2FA sur ce site si proposé — surtout pour l’e-mail, la banque et les fournisseurs d’identité.
- Utilise « se déconnecter partout » ou révoque les sessions si tu as fait tourner un mot de passe existant.
3 · Hygiène continue
La sécurité est une habitude, pas une action unique.
- Ne réutilise pas les mots de passe entre sites ; laisse le gestionnaire créer et remplir des secrets uniques par compte.
- Change le mot de passe en cas de suspicion ou après une fuite confirmée — pas selon un calendrier arbitraire.
- Vérifie parfois si tes identifiants apparaissent dans des fuites connues (voir la page Fuites).
- Maintiens les appareils à jour et verrouille l’écran quand tu t’éloignes pour protéger le coffre.
Rôle de PassWizard
PassWizard génère des mots de passe aléatoires forts par cryptographie dans ton navigateur. Il ne remplace pas un gestionnaire : le générateur apporte l’entropie, le gestionnaire stocke, synchronise et saisit. Pour le Wi‑Fi partagé sur place, utilise le QR Wi‑Fi — toujours des secrets uniques, gérés là où tu contrôles l’accès réseau.
Complète ta configuration de sécurité
Combine ces outils gratuits pour une protection de bout en bout. Tout s'exécute localement ou avec des garanties strictes de confidentialité.
Générateur de mot de passe
Crée des mots de passe forts et uniques localement dans ton navigateur — Web Crypto API, sans suivi.
Ouvrir le générateurVérification de fuitesVérifie les mots de passe via Have I Been Pwned en k‑anonymat — seuls les 5 premiers caractères SHA‑1 sont envoyés.
Vérifier les fuitesGuide 2FAProtège tes comptes avec l'authentification à deux facteurs — TOTP, push et clés matérielles comparées.
Comprendre la 2FA