Long, unique, et rangé au coffre.
La réponse en 2 lignes. Choisissez un mot de passe long et différent pour chaque compte. Dans sa publication de 2026, l’OFCS recommande au moins douze caractères, avec majuscules, minuscules, chiffres et, idéalement, caractères spéciaux. Un gestionnaire permet de créer et conserver ces mots de passe sans tous les mémoriser. Protégez particulièrement votre messagerie, le mot de passe principal du coffre et les moyens de récupération.
Les premiers gestes
- Commencez par votre messagerie : elle permet souvent de réinitialiser vos autres accès.
- Remplacez les mots de passe réutilisés par des combinaisons indépendantes pour chaque service.
- Activez l’authentification à deux facteurs quand elle est proposée. Consultez la recommandation de l’OFCS publiée en 2026 pour organiser ces changements.
Stop : attention, danger
- Ne communiquez jamais votre mot de passe ni un code de validation à une personne qui vous contacte.
- Ne saisissez pas votre vrai mot de passe dans un test inconnu : vous risqueriez de le transmettre.
- Alerte de connexion reçue par message : ouvrez vous-même le service habituel. La fiche de l’OFCS avertit que certaines alertes sont des pièges.
Créer un secret que vous pourrez retenir
- Inventez une phrase personnelle qui ne raconte pas une information publique sur vous.
- Construisez un mot de passe long à partir de cette phrase, par exemple avec les initiales, la ponctuation et des chiffres. La méthode expliquée par l’OFIT montre comment procéder ; créez votre propre phrase sans reprendre son exemple.
- Vérifiez que le résultat respecte les exigences actuelles du service et le minimum recommandé par l’OFCS.
- Pour les autres comptes, laissez de préférence le gestionnaire générer des secrets indépendants plutôt que de décliner cette même phrase.
À éviter
- Votre prénom, une date personnelle, le nom d’un proche ou de votre animal.
- Une suite de touches du clavier ou un mot courant utilisé seul.
- Le même secret accompagné du nom du site.
- Une combinaison copiée dans une fiche pratique : un exemple publié n’est plus secret.
- Le maintien d’un mot de passe compromis parce qu’il est facile à retenir.
Gestionnaire : que vérifier avant de l’utiliser ?
| Point à vérifier | Comment procéder |
|---|---|
| Protection du coffre | Lisez la documentation officielle : comment les données sont-elles chiffrées et qui peut y accéder ? |
| Mot de passe principal | Créez un secret long réservé au coffre, selon les principes de l’OFCS. |
| Second facteur | Vérifiez dans les paramètres quelles protections supplémentaires sont disponibles. |
| Récupération | Lisez la procédure avant d’ajouter vos comptes ; gardez les éléments de secours dans un lieu protégé. |
| Appareils et sauvegarde | Vérifiez la compatibilité, la synchronisation et la façon de retrouver le coffre après une perte d’appareil. |
Aucun produit particulier n’est recommandé ici. Le guide de l’OFCS explique l’intérêt du gestionnaire : utilisez-le pour comprendre le fonctionnement avant de comparer les paramètres disponibles. Un coffre facilite la gestion des accès, mais son mot de passe principal doit être particulièrement bien protégé.
Passer au gestionnaire progressivement
- Installez l’outil depuis sa source officielle vérifiée ou le magasin officiel de votre appareil.
- Enregistrez votre messagerie puis vos comptes sensibles en vérifiant l’adresse de chaque service.
- Changez réellement les anciens mots de passe : les enregistrer dans le coffre ne les rend pas plus solides.
- Essayez le déverrouillage et la récupération avant de dépendre entièrement de l’outil.
- Protégez aussi l’accès au téléphone et à l’ordinateur qui contiennent le coffre.
En Suisse : que faire après une compromission ?
Suivez la procédure de l’OFCS pour les comptes piratés : changez le secret si vous avez encore accès au compte ou utilisez la récupération officielle. Vérifiez les paramètres de la messagerie et supprimez les transferts inconnus. Si ce même secret servait ailleurs, remplacez-le sur les comptes concernés. Prévenez immédiatement votre banque si des accès financiers sont touchés. Vous pouvez aussi annoncer les faits dans le formulaire de l’OFCS : choisissez la situation correspondante et décrivez les faits.
Exemple fictif : à Sion, Gérard utilisait un secret identique pour ses achats et sa messagerie. Il crée un mot de passe indépendant pour sa boîte mail, configure un gestionnaire et remplace les autres secrets au fil des connexions. Il active les protections supplémentaires et conserve les éléments de récupération en lieu sûr.
Histoire inventée pour l'exemple.
Le chiffre à retenir
Au moins douze caractères : c’est la recommandation de l’OFCS publiée en 2026. Cette longueur ne compense pas un secret évident ou réutilisé. Les conseils plus anciens peuvent présenter d’autres minimums : pour cette fiche, la recommandation fédérale récente sert de référence. Aucun outil ne garantit qu’un compte ne sera jamais compromis.
Ressources utiles en Suisse
- OFCS — mots de passe et gestionnaire : appliquez les principes à vos comptes prioritaires.
- OFIT — méthode de création : utilisez l’exercice de phrase pour inventer votre secret.
- OFCS — compte piraté : suivez les étapes si un accès est déjà compromis.
Lire d'autres fiches
Bobby publie des fiches pratiques adaptées à la Suisse : lois, numéros et organismes suisses. En Suisse, Bobby répond à vos questions ; il ne vous met pas en relation avec des professionnels.
Toutes les fiches SuisseSources, vérification, confiance
Vérifié le 6 novembre 2026, pour la Suisse. Confiance : élevée pour le minimum recommandé en 2026, l’unicité des mots de passe et les réflexes après compromission ; moyenne pour les critères de choix d’un gestionnaire, dont les fonctions et la récupération dépendent du produit. Aucun logiciel particulier n’est évalué. Le conseil récent de l’OFCS prime sur les minimums présentés dans les publications plus anciennes.