Et l'agence de dérouler ses arguments : le public choisit souvent un mot de passe « plus faible » que l'ancien pour s'en rappeler ( car il en a un paquet à retenir , en principe ) , il risque par ailleurs de l'oublier ( puisqu'il est nouveau ) ou de le noter sur un papier ( pour ne pas l'oublier , ce qui un risque ) . En outre , il a peut-être déjà servi sur un autre site et il ressemble peut-être à l'ancien ( le rendant facile à retrouver ) . « Plus les usagers sont forcés de changer de mots de passe , plus ils sont vulnérables aux attaques . Ce qui semblait être un conseil parfaitement sensé et établi de longue date ne résiste pas , en fait , à une analyse rigoureuse et globale du système » , écrit le CNSC . Et l'autorité de rappeler le temps perdu à cause de la réinitialisation du mot de passe ou du verrouillage du compte après des essais infructueux . « Plus les usagers sont forcés de changer de mots de passe , plus ils sont vulnérables aux attaques » Alors bien sûr , il ne s'agit pas de dire qu'il ne faut jamais changer de mot de passe . S'il s'avère que vous utilisez un mot de passe déjà très faible ( parce qu'il est trop court ou qu'il utilise une suite de caractères que l'on peut facilement deviner , comme une date de naissance ou une combinaison ressemblant à « azerty » ou « 123456 » ) , il vaut mieux le mettre à niveau avec un code plus solide . La nécessité de renouveler son mot de passe s'impose aussi dans le cas de figure où celui-ci a pu se retrouver en ligne , par exemple si le site sur lequel vous êtes inscrit a été piraté et sa base de données des identifiants et mots de passe est accessible à tous et mal protégée . Évidemment , personne ne vous reprochera ici de faire les changements qui s'imposent au regard des circonstances . Ce qu'il faut vraiment faire En réalité , il y a des stratégies plus décisives qu'il faut appliquer . La première d'entre elles est d'opter pour un mot de passe unique par compte .