Le mot de passe maître est le seul que vous allez mémoriser : il protège tous les autres. Cela vaut donc la peine d'y consacrer cinq minutes et de bien le créer dès le départ.

Pourquoi le mot de passe maître est si important

Dans Vault256, le mot de passe maître n'est stocké nulle part. La clé qui ouvre votre coffre en est dérivée grâce à l'algorithme scrypt. Scrypt est volontairement lent, ce qui rend très coûteux le test de millions de mots de passe par force brute. Comme il n'y a aucune porte dérobée, personne, pas même nous, ne peut récupérer votre mot de passe maître à votre place.

La méthode de la phrase secrète

La façon la plus pratique de créer un mot de passe maître robuste est d'utiliser une phrase secrète : plusieurs mots sans rapport entre eux, reliés par un symbole et avec au moins un chiffre. C'est bien plus facile à retenir qu'un mot de passe court rempli de symboles, et bien plus difficile à deviner.

  1. Choisissez quatre ou cinq mots au hasard qui ne forment pas une expression connue.
  2. Reliez-les par des tirets ou des points et ajoutez un chiffre et un symbole.
  3. Vérifiez qu'il comporte au moins 16 caractères.
  4. Saisissez-le plusieurs fois les premiers jours jusqu'à le mémoriser.

Exemple du format (ne l'utilisez pas tel quel) : Tortue-Violon-Nuage7-Carte!

Les erreurs à éviter

  • Utiliser des prénoms, des dates d'anniversaire ou des informations visibles sur vos réseaux sociaux.
  • Réutiliser le mot de passe maître sur un autre site ou service.
  • Faire de petites variations d'un mot de passe déjà utilisé.
  • L'enregistrer dans une note du téléphone ou un fichier non chiffré.

Et si je l'oublie ?

À la création de votre coffre, Vault256 vous remet un code de récupération et des codes de secours. N'importe lequel vous permet d'y accéder à nouveau et de définir un nouveau mot de passe maître. Imprimez-les ou notez-les à la main et rangez-les en lieu sûr, loin de votre ordinateur.

Pour tous vos autres comptes, inutile de mémoriser quoi que ce soit : le générateur de Vault256 crée des mots de passe aléatoires de 8 à 32 caractères, que vous copiez-collez en un clic.