Articles sur les mots de passe, la sécurité et pourquoi presque tout ce qu’on nous a appris était faux.https://password.es/frhttps://password.es/fr/blog/quest-ce-quun-mot-de-passe/https://password.es/fr/blog/quest-ce-quun-mot-de-passe/Le mot de passe informatique est né en 1961 et la première fuite est arrivée un an plus tard. Presque tout ce qu’on nous a appris vient d’une intuition de 2003 que son propre auteur regrette.Fri, 17 Jul 2026 00:00:00 GMTpassword.eshttps://password.es/fr/blog/pourquoi-nous-n-envoyons-pas-votre-mot-de-passe/https://password.es/fr/blog/pourquoi-nous-n-envoyons-pas-votre-mot-de-passe/Un site qui réclame votre mot de passe pour l'analyser pose un problème de confiance qu'aucune promesse ne règle. Notre réponse n'est pas de promettre : c'est de ne pas avoir besoin de la donnée, et que vous puissiez le vérifier vous-même en trente secondes.Wed, 15 Jul 2026 00:00:00 GMTpassword.eshttps://password.es/fr/blog/votre-gestionnaire-contre-votre-memoire/https://password.es/fr/blog/votre-gestionnaire-contre-votre-memoire/De toutes les règles qu'on nous a apprises sur les mots de passe, une seule tient encore debout : un mot de passe différent par site. C'est aussi la seule que personne n'applique, parce qu'avec la mémoire c'est littéralement impossible.Thu, 02 Jul 2026 00:00:00 GMTpassword.eshttps://password.es/fr/blog/passkeys-le-mot-de-passe-qui-n-existe-pas/https://password.es/fr/blog/passkeys-le-mot-de-passe-qui-n-existe-pas/Si le problème des mots de passe, c'est qu'un secret partagé traîne quelque part chez quelqu'un d'autre, la solution est de supprimer le secret partagé. Ce sont les passkeys — et voici ce qu'elles réparent, et ce qu'elles ne réparent pas.Thu, 18 Jun 2026 00:00:00 GMTpassword.eshttps://password.es/fr/blog/questions-de-securite/https://password.es/fr/blog/questions-de-securite/Le nom de jeune fille de votre mère n'est pas un secret : c'est une mention d'état civil. Google a analysé des centaines de millions de réponses secrètes et conclu qu'elles ne tiennent pas debout toutes seules.Thu, 28 May 2026 00:00:00 GMTpassword.eshttps://password.es/fr/blog/2fa-pourquoi-le-sms-est-le-pire-des-bons/https://password.es/fr/blog/2fa-pourquoi-le-sms-est-le-pire-des-bons/Le second facteur par SMS vaut infiniment mieux que rien et reste, en même temps, le plus fragile de tous. La raison n'est pas cryptographique : c'est que votre opérateur décroche le téléphone.Thu, 07 May 2026 00:00:00 GMTpassword.eshttps://password.es/fr/blog/ce-qui-arrive-vraiment-quand-votre-mot-de-passe-fuite/https://password.es/fr/blog/ce-qui-arrive-vraiment-quand-votre-mot-de-passe-fuite/Une fuite ne se termine pas le jour où la presse en parle : elle commence là. On la casse, on la croise avec d'autres listes, on la revend — et tout cela ne tient qu'à une chose : nous réutilisons.Thu, 16 Apr 2026 00:00:00 GMTpassword.eshttps://password.es/fr/blog/hash-sel-bcrypt-argon2/https://password.es/fr/blog/hash-sel-bcrypt-argon2/Un site bien fait ne connaît pas votre mot de passe : il en garde une empreinte. Et la fonction qui calcule cette empreinte doit être lente exprès, parce que c'est la seule défense où le défenseur et l'attaquant courent exactement la même course.Thu, 26 Mar 2026 00:00:00 GMTpassword.eshttps://password.es/fr/blog/combien-de-temps-resiste-vraiment-votre-mot-de-passe/https://password.es/fr/blog/combien-de-temps-resiste-vraiment-votre-mot-de-passe/Ce qui décide de la durée de vie d'un mot de passe, ce n'est pas le mot de passe : c'est la fonction de hachage choisie par le site. Et ça, on ne vous le dit pas à l'inscription.Wed, 04 Mar 2026 00:00:00 GMTpassword.eshttps://password.es/fr/blog/diceware-les-des-meilleur-mot-de-passe/https://password.es/fr/blog/diceware-les-des-meilleur-mot-de-passe/Arnold Reinhold a réglé en 1995 le problème du hasard humain avec cinq dés et une liste de 7 776 mots. Chaque jet vaut 12,9 bits, et ce sont de vrais 12,9.Thu, 12 Feb 2026 00:00:00 GMTpassword.eshttps://password.es/fr/blog/que-sont-les-bits-d-entropie/https://password.es/fr/blog/que-sont-les-bits-d-entropie/Un pourcentage de robustesse ne veut rien dire. Un bit, si : chaque bit double le nombre d'essais nécessaires à qui veut deviner votre mot de passe. Comment lire le chiffre affiché par le générateur, sans une seule équation qui fasse peur.Thu, 22 Jan 2026 00:00:00 GMTpassword.es