Et pour les utilisateurs  ?

Pour concevoir des mots de passe, la commission rappelle :- qu'ils doivent être complexes (12 signes minimum et composés de différents types de signes : majuscules, minuscules, caractères spéciaux, signes de ponctuation...). Un générateur de mots de passe basé sur l'utilisation de la première lettre de chaque mot utilisé dans une phrase est, d'ailleurs, mis à disposition sur ledit site ;- qu'ils doivent être impossibles à deviner (n'avoir aucun sens, ne contenir aucune information personnelle comme une date de naissance ou encore le prénom d'un enfant) ;- que le même mot de passe ne doit pas servir à sécuriser plusieurs comptes afin d'éviter des « piratages en cascade » ;- qu'il ne faut pas les noter en clair sur un Post-it ou dans un fichier enregistré sur un ordinateur ou un smartphone.Pour ne pas les oublier, la Cnil conseille :- d'adopter, une fois encore, la méthode de la première lettre de chaque mot. Cette dernière permettant de se souvenir d'une phase simple qui donne un mot de passe complexe. « Il était une fois l'Amérique et les 12 salopards sont mes films préférés. » donnant : « Iéufl'Ael12ssmfp. » ;- de ne pas hésiter à utiliser un gestionnaire de mots de passe (coffre-fort virtuel permettant de mémoriser des milliers de mots de passe pour le compte d'un utilisateur). Une liste de gestionnaires de mots de passe est d'ailleurs proposée par la Cnil.