Technologie · Seconde

Idées d’apprentissage actif

Gestion des mots de passe

Les élèves retiennent mieux la gestion des mots de passe quand ils expérimentent concrètement la vulnérabilité de leurs propres choix. Une approche active transforme des concepts techniques abstraits en démonstrations tangibles, ce qui renforce la mémorisation et l’adoption de bonnes pratiques.

• Programmes Officiels
• MEN: Lycee - Sécurité
• MEN: Lycee - Impacts sociaux

• 20–35 min
• Binômes → Classe entière
• 4 activités

Activité 01

• Défi de la ligne du temps
• 20 min · Individuel

Défi de la ligne du temps: Combien de temps pour casser ton mot de passe ?

Les élèves utilisent un outil en ligne de calcul d'entropie (howsecureismypassword.net ou équivalent) pour tester la robustesse de différents mots de passe. Ils comparent les résultats entre un mot court, un mot du dictionnaire, et une phrase de passe longue.

Pourquoi les mots de passe traditionnels sont-ils devenus insuffisants pour protéger nos comptes en ligne ?

Conseil de facilitation

Pour le Défi sur le temps de cassage, limitez les élèves à 3 essais pour éviter la frustration tout en maintenant l’impact de la démonstration.

À observer

Distribuez une fiche avec deux scénarios : 1) Un utilisateur crée le mot de passe 'Password123'. 2) Un utilisateur utilise un gestionnaire de mots de passe pour générer 'aZ7!pQ9@kR3$'. Demandez aux élèves d'expliquer en une phrase pour chaque scénario pourquoi l'un est plus sécurisé que l'autre et quel type d'attaque il résiste le mieux.

• Mémoriser
• Comprendre
• Analyser
• Autogestion
• Compétences relationnelles

Activité 02

• Résolution de problèmes en collaboration
• 35 min · Individuel

Atelier pratique : Configurer un gestionnaire de mots de passe

Les élèves installent un gestionnaire gratuit (Bitwarden ou KeePassXC) et importent quelques identifiants de test. Ils explorent les fonctionnalités : génération aléatoire, remplissage automatique, détection de doublons. L'objectif est de lever les freins pratiques à l'adoption.

Comment un gestionnaire de mots de passe améliore-t-il à la fois la sécurité et l'ergonomie de notre vie numérique ?

À observer

Posez la question : 'Pourquoi la réutilisation d'un mot de passe, même s'il est très complexe, représente-t-elle un risque majeur pour votre sécurité numérique ?' Encouragez les élèves à utiliser les termes 'credential stuffing' et 'fuite de données' dans leurs réponses.

• Appliquer
• Analyser
• Évaluer
• Créer
• Compétences relationnelles
• Prise de décision
• Autogestion

Activité 03

• Penser-Partager-Présenter
• 25 min · Binômes

Penser-Partager-Présenter: Authentification à deux facteurs

Chaque élève réfléchit à ce qui se passe si son mot de passe est volé. En binôme, ils explorent les différentes formes de 2FA (SMS, application TOTP, clé physique) et classent leurs avantages et inconvénients. La mise en commun aboutit à une recommandation collective.

Quelles stratégies permettent de concevoir et de maintenir une politique de mots de passe réellement robuste ?

À observer

Présentez aux élèves une liste de 5 mots de passe. Demandez-leur d'identifier ceux qui sont considérés comme faibles selon les critères vus en classe (longueur, complexité, prévisibilité) et d'expliquer brièvement pourquoi pour chaque exemple.

• Comprendre
• Appliquer
• Analyser
• Conscience de soi
• Compétences relationnelles

Activité 04

• Jeu de simulation
• 30 min · Petits groupes

Jeu de simulation: L'attaque par dictionnaire

L'enseignant prépare une liste de hash de mots de passe courants. Les élèves, en petits groupes, tentent de retrouver les mots de passe en comparant avec un dictionnaire de mots fréquents. Ils mesurent combien de mots tombent et comprennent pourquoi les mots du dictionnaire sont à proscrire.

Pourquoi les mots de passe traditionnels sont-ils devenus insuffisants pour protéger nos comptes en ligne ?

À observer

Distribuez une fiche avec deux scénarios : 1) Un utilisateur crée le mot de passe 'Password123'. 2) Un utilisateur utilise un gestionnaire de mots de passe pour générer 'aZ7!pQ9@kR3$'. Demandez aux élèves d'expliquer en une phrase pour chaque scénario pourquoi l'un est plus sécurisé que l'autre et quel type d'attaque il résiste le mieux.

• Appliquer
• Analyser
• Évaluer
• Créer
• Conscience sociale
• Prise de décision

Quelques notes pour enseigner cette unité

Commencez par des exemples concrets et proches des élèves pour ancrer les concepts techniques. Évitez les explications trop théoriques : privilégiez les démonstrations en direct et les retours immédiats sur leurs propres pratiques. Utilisez des comparaisons visuelles, comme un tableau de force brute, pour rendre les attaques tangibles.

Les élèves doivent pouvoir justifier le choix d’un mot de passe robuste avec des arguments techniques, configurer un gestionnaire de mots de passe en classe et identifier les risques liés à la réutilisation des mots de passe dans un langage clair et précis.

---

Attention à ces idées reçues

• During l’atelier pratique sur les gestionnaires de mots de passe, certains élèves pensent que remplacer des lettres par des chiffres (p@ssw0rd) rend un mot de passe sûr.

  Utilisez l’outil d’entropie intégré à l’atelier pour montrer que la phrase 'JeBoisUnCaféLeMatin' est bien plus robuste qu’un mot court comme 'P@ssw0rd', même avec des substitutions. Demandez aux élèves de calculer l’entropie des deux exemples avec l’outil en ligne.

• During la simulation de l’attaque par dictionnaire, certains élèves craignent qu’un gestionnaire de mots de passe centralise tous les risques.

  Pendant l’atelier pratique, utilisez des captures d’écran des bases de données de fuites pour montrer qu’un mot de passe unique réutilisé est immédiatement compromis. Comparez ce risque avec celui d’un gestionnaire chiffré, en insistant sur la protection par mot de passe maître.

---

Méthodes utilisées dans ce dossier

• Défi de la ligne du temps
• Résolution de problèmes en collaboration
• Penser-Partager-Présenter
• Jeu de simulation