Vos astuces de mot de passe ne vous protègent pas contre les pirates informatiques d’aujourd’hui

Les mots de passe ne sont pas une chose nouvelle puisqu’ils sont là depuis le début des années 1960. Ils aident à empêcher les personnes non autorisées d’accéder aux fichiers, programmes et autres ressources en ligne. À condition, bien sûr, que vous les utilisiez en respectant les bonnes pratiques.

Les experts en cybersécurité nous rappellent d’utiliser des mots de passe sécurisés et uniques en nous référant aux mêmes guides de bonnes pratiques. Malgré cela, les mots de passe restent l’une des principales causes des fuites de données. Vous vous demandez pourquoi ? La réponse est simple : la plupart de ces guides vous conduisent dans la mauvaise direction.

Que savons-nous à propos des bons mots de passe à ce jour ?

Internet est plein de guides sur la façon de créer des mots de passe sécurisés qui vous protègent contre les attaques de type force brute. En général, il vous sera conseillé de :

• Utiliser au moins 8 caractères. Plus il y a de caractères, mieux c’est.

• Mélanger des lettres majuscules et minuscules.

• Ajouter quelques chiffres.

• Inclure au moins un caractère spécial, tel que .,! @ # ? ] ;

• Mélanger des caractères similaires pour vous protéger contre les aperçus de mots de passe. Par exemple, la lettre O et le nombre 0, la lettre S et le signe $ .

Il n’y a rien de mauvais dans cette liste ci-dessus. Mais rien n’empêche les pirates d’appliquer exactement les mêmes schémas. Ils ajoutent dans leur base de données divers dictionnaires linguistiques, même d’argot, des chiffres, des caractères spéciaux. Et si votre mot de passe ressemble à Password12345! , il leur faudra environ 10 minutes (en fonction de l’algorithme utilisé) pour le pirater.

Que faut-il éviter dans un mot de passe ?

Il est presque impossible de créer des mots de passe totalement inviolables. Réduisez le risque de compromission de votre mot de passe en évitant les mauvaises pratiques suivantes. Parfois, c’est aussi simple que cela.

• N’utilisez pas de mots que vous pouvez trouver dans le dictionnaire, surtout si votre mot de passe est composé d’un seul mot.

• Ne réutilisez pas les mots de passe cités dans divers articles comme des exemples de mots de passe forts.

• N’utilisez pas votre nom, votre date de naissance ou toute autre information personnelle.

• Évitez les schémas de clavier, tels que 12345 ou azerty ;

• N’utilisez pas d’acronymes courants, tels que ASAP, TLTR ou PANS ;

• N’utilisez pas de caractères répétitifs, tels que 555 ;

• N’utilisez pas de mots de passe qui ont été utilisés dans divers guides comme un bon exemple de mot de passe.

• Et surtout, ne réutilisez pas le même mot de passe sur d’autres plateformes.

Que pouvez-vous faire pour compliquer la tâche des pirates ?

• Faites de votre mot de passe une phrase, il est ainsi plus facile de s’en souvenir. Il peut s’agir de la première ligne de votre chanson préférée ou d’une phrase prise au hasard. Par exemple : Zaraadebeauxpantalonsenpromopour49,99€ ou Causeifyoulikedit,thenyoushouldhaveputaringonit (et oui, c’est la première ligne de Single ladies de Beyoncé).

• Utilisez les générateurs de mots de passe pour générer des mots de passe forts.

• Activez l’authentification à deux facteurs (2FA) si possible. Elle ajoute une couche de sécurité supplémentaire qui est difficile à percer pour les pirates.

• Changez-les périodiquement : tous les trois à six mois. Il s’agit bien de le modifier, et pas seulement d’ajouter un chiffre ou un caractère supplémentaire à la fin du mot de passe actuel.

• Soyez prudent avec vos mots de passe et ne les laissez jamais exposés dans des endroits évidents. Les pirates ne sont pas des espèces mystérieuses vivant dans l’obscurité, ils peuvent être des gens ordinaires autour de vous.

• Soyez vigilant lorsque vous utilisez des ordinateurs dans des lieux publics, tels que des bibliothèques ou des cafés. Envisagez d’utiliser un Réseau privé virtuel (VPN). Ne sauvegardez jamais vos mots de passe sur un ordinateur utilisé par plusieurs personnes.

• Stockez votre mot de passe en lieu sûr. Ne stockez pas votre mot de passe dans un fichier texte brut sur votre ordinateur. Utilisez plutôt un gestionnaire de mots de passe sécurisé, il peut vous aider à mémoriser, gérer et stocker vos mots de passe en toute sécurité.

L’utilisation de mots de passe plus forts ne vous protègera pas de toutes les menaces, mais c’est un premier pas dans la bonne direction.