Combien de fois changer ses mots de passe ?
Pas besoin de les changer périodiquement s’ils sont uniques et sûrs ; changez-les en cas de compromission ou de doute.
La rotation systématique pousse souvent à choisir des mots de passe plus faibles. Un gestionnaire de mots de passe et l’authentification à deux facteurs sont plus utiles.
Le bon rythme en pratique
Pour un compte utilisateur classique, le changement périodique forcé n’est plus la bonne pratique de référence. Mieux vaut un mot de passe unique et robuste, une authentification multifacteur et un changement immédiat en cas de compromission ou de doute.
Ce qui peut changer la fréquence
Le bon rythme n’est pas toujours une date fixe. Pour cette question, regardez surtout :
Selon la situation
Le repère simple à retenir
La rotation systématique pousse souvent à choisir des mots de passe plus faibles. Un gestionnaire de mots de passe et l’authentification à deux facteurs sont plus utiles.
Pour le faire correctement
- ✓
Utilisez un mot de passe unique par service.
- ✓
Activez la double authentification.
- ✓
Changez immédiatement un mot de passe compromis.
Sécurité numérique
Questions fréquentes
Faut-il changer ses mots de passe tous les trois mois ?
Pas pour un utilisateur classique uniquement par calendrier. La CNIL recommande de ne plus imposer de renouvellement périodique systématique.
Quand faut-il alors changer un mot de passe ?
Dès qu’il existe un doute sur sa confidentialité, après une fuite concernant le service, ou s’il a été réutilisé ailleurs.
Les repères ci-dessus ont été recoupés avec ces ressources. La notice d’un produit, le carnet constructeur ou l’avis d’un professionnel restent prioritaires lorsqu’ils s’appliquent.
Cette fréquence est un repère général. Si une notice fabricant, un professionnel ou une situation particulière impose un autre rythme, cette indication passe évidemment en priorité.