La place la plus sécurisée des mots de passe c'est dans sa tête

kensiko
La place la plus sécurisée des mots de passe c'est dans sa tête

Oui et non.
Mémoriser ses mots de passe, ça oblige plus ou moins à utiliser certains mots de passe sur plusieurs services différents. Du coup, si l'un est corrompu par un moyen ou un autre, d'autres peuvent l'être.

Un coffre fort virtuel protégé par un mot de passe unique et un chiffrement fort peut donc s'avérer bien plus sûr : il permet d'utiliser un mot de passe différent sur chaque service, tout en n'ayant qu'un seul mot de passe à retenir (mot de passe qui du coup peut être long et impossible à casser en bruteforce).

Ainsi, si un service est corrompu, les autres restent sécurisés. Seule une corruption du coffre fort virtuel et de son mot de passe maitre permet de retrouver les mots de passe.

Coffre fort qui peut en plus être doté de moyens complémentaires de sécurisation. Par exemple, mon coffre LastPass que j'utilise pour les sites Internet, pour y accéder, il faut mon mot de passe maitre, mon smartphone et son code de déverrouillage à 8 chiffres (LastPass me demande un jeton Google Authenticator pour la connexion).