- Mettre une réponse à question secrète de type: "VYTbvgteTYYUBVbinoUynBtvxzséEsxexc2Z3xcR" et un mot de passe inspiré de la première lettre de chacun des 12 premiers mots de ta jaquette de film favori, histoire d'avoir un vrai mot de passe à la "Egivdojflcnx". Pas dans un dico ni en rapport avec toi quoi. Au début tu prend la jaquette, mais quand tu l'as tapé 20 fois, je t'assure, tu t'en rappelles.
Un programme de recherche de mot de passe qui travaille avec des listes de plusieurs millions de mots dans de nombreuses langues retrouvent la quasi totalité des mots de passe en quelques minutes seulement. Ces programmes essayent les concaténations, les inversions...
caféclope, poil2cul, champselysees, poivre&sel sont tous retrouvés en moins de 5 minutes (sur une analyse de fichier de mots de passe de sessions windows).
- Passer un coup d'antivirus sur ton PC, histoire d'être a peu près sur qu'il n'y a pas de programme caché enregistrant les touches au clavier. L'idéal, c'est de mettre un caractère de trop dans le mot de passe, et de le supprimer ensuite à la souris (sélectionner, puis clic droit > supprimer, avant le valider le mot de passe).
- Ne pas cocher la case "enregistrer mon mot de passe".
- Ne jamais donner ton mot de passe à quiquonque, même à quelqu'un qui prétend travailler chez la société qui te propose le service protégé par le mot de passe en question. JAMAIS, sous AUCUN PRETEXTE !!!! Sans exceptions !!!
Tout ça, c'est la base de chez base.
Après, on enclenche le mode parano:
- Mots de passe de 12 caractères minimum, aléatoires, incluant des caractères spéciaux de type %, £, ^ ou ¤. Changé tous les trimestres au maximum.
- Pas d'écran cathodique, car on peut voir l'écran à quelques dizaines de mètres de distance avec une antenne et un peu d'équipement, pour capter et traiter le signal radio émis par le moniteur.
- Un coup de chiffon après entrage du mot de passe sur le clavier, histoire d'effacer les traces de réactif ultraviolet (ou autre) qu'on aurait pu déposer sur les touches pour voir quel touche tu as enfoncé (euh, ça, le pire c'est que je le fait vraiment aux pompes 24h/24h ou au retrait d'argent automatique ) A la limite, il n'y a même pas besoin de réactif, il suffit que le "pirate" est bien lustré les touches avant ton passage. Il a plus qu'a passer avec un ptit pinceau et du talc sur le clavier une fois que t'as le dos tourné... Facile.
Etc etc etc etc...