Quiz du Module 3

Réponse : Une phrase de 7 mots réellement tirés au hasard atteint environ 90 bits d'entropie, au-delà de la cible de 80 bits fixée par l'ANSSI et la CNIL. P@ssw0rd!2026 et Marseille1985! ont beau paraître complexes, ils reposent sur un mot courant, une substitution classique et une date : les outils de cassage testent ces schémas en premier.

Réponse : C'est le bourrage d'identifiants (credential stuffing) : les couples identifiant / mot de passe issus de fuites sont rejoués automatiquement sur des dizaines d'autres services. Les identifiants valides apparaissent dans 39 % des compromissions analysées par le Verizon DBIR 2026. Un mot de passe par service est une règle sans exception.

Réponse : Le chiffrement a lieu sur votre appareil avant tout envoi : l'éditeur ne détient que des données chiffrées. C'est aussi la raison pour laquelle il ne peut pas vous réinitialiser votre mot de passe maître — d'où l'importance de générer et de conserver la clé de récupération dès la création du coffre.

Réponse : Seuls FIDO2 et les passkeys signent une réponse liée au domaine réel : un site d'hameçonnage n'obtient rien d'exploitable. Le SMS et le TOTP, eux, se laissent relayer en temps réel par un site intermédiaire qui retransmet votre saisie vers le service légitime.

Réponse : L'email principal est la clé de voûte : c'est par lui qu'on réinitialise tous les autres mots de passe. Sa compromission entraîne celle de tous les comptes liés. Priorité absolue, suivi par le gestionnaire de mots de passe.