6 Conseils pour créer et gérer ses mots de passe
De plus en plus de plateformes, applications existent et nécessitent un mot de passe. Vous êtes perdus ? Vous ne savez plus démêler le vrai du faux ? Vous avez peur de ne pas sécuriser vos accès à des données parfois personnelles ou confidentielles ?
CONSTRUIRE UN MOT DE PASSE COMPLEXE
Définir un mot de passe fiable et solide pour limiter le piratage n’est pas si évident ! Voici les différents points à avoir en tête pour construire un mot de passe efficace :
- Un mot de passe qui vous est propre et peu commun : D’apparence aisé et connu de tous, mais pas toujours appliqué, il faut éviter tout élément (mots, suite de chiffres) reconnaissable par le plus grand nombre, évitez par exemple azerty1234.
- Combiner longueur, chiffres, lettres et caractères spéciaux : Par cette pratique, vous rendez votre mot de passe plus complexe à décrypter. En effet, plus un mot de passe est long avec un mélange d’éléments différents (lettres, chiffres, caractères spéciaux), moins vous aurez de risque d’être piraté.
- Définir une méthode, un langage pour construire vos mots de passe : Cela permettra de mieux retenir vos mots de passe et les rendre plus complexes. Cela peut se faire de différentes manières. On peut utiliser la phonétique (G1cHn’1 : « J’ai un chien nain ») ou se construire des phrases mnémotechniques (1MdPf#5ptS : « Un mot de passe fiable en 5 points)
RENOUVELER LE MOT DE PASSE
Il n’est pas nécessaire de le faire tous les 2 jours mais l’idéal serait tous les 90 jours afin de protéger les données les plus confidentielles de manière efficace. S’il y a un doute de piratage, il est impératif de changer le mot de passe pour renouveler la sécurité. Et si ce dernier est le même pour différents comptes il faut le changer également. Alors opter pour la double authentification est une bonne sécurité, comme par exemple prévenir par SMS ou email qu’une tentative de connexion a été effectuée sur le compte.
UTILISER UN GENERATEUR DE MOT DE PASSE
Le générateur apporte une grande facilité pour trouver un mot de passe adapté et complexe. Il donnera une succession de chiffres et de lettres, de manière aléatoire.
Dashlane est un générateur efficace, il y a la possibilité de choisir la longueur et la composition, qu’il contienne des chiffres, des symboles ou pas. Il existe également le générateur de la CNIL par exemple.
EVITER L'ENREGISTREMENT DE VOS MOTS DE PASSE SUR UN NAVIGATEUR
Cette pratique est intéressante car elle permet de mutualiser vos différents mots de passe au même endroit. Cependant, cette solution n’est pas toujours sécurisée. Et bien qu’il y en ait un, il suffira alors de trouver le mot de passe pour accéder à tous les autres !
UN MOT DE PASSE PAR COMPTE !
Pour une sécurité optimum, l’utilisation de mots de passe différents est conseillée. Du fait du grand nombre de comptes que l’on doit créer, on pourrait être tenté d’utiliser le même pour tous les comptes. Mais c’est une porte ouverte au piratage, si un mot de passe est craqué, l’accès à tous les comptes et données personnelles est donc possible.
UTILISER UN GESTIONNAIRE DE MOT DE PASSE
Un gestionnaire de mot de passe, est une base de données dans laquelle il est possible d’enregistrer vos mots de passe et identifiants de manière sécurisée, et pour y accéder il faudra simplement un mot de passe qui sera au final le seul à retenir.
Un des plus connu est le logiciel Keepass, certifié par l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Il est gratuit et permet aussi de générer des mots de passe.
Finalement, la construction de mot de passe fiable quelle que soit la méthode n’est pas si complexe mais nécessite d’être vigilant pour limiter les risques de se faire pirater.
Il est indispensable pour vos projets de bien connaître votre système d’information. Ainsi, nous pouvons comprendre vos différentes problématiques et les enjeux de votre système d’information en lien avec votre activité. Acropole Expert Informatique réalise des audits de votre infrastructure, pour plus d’informations sur le sujet, vous pouvez vous rendre sur la page dédiée Matériels et services ou nous contacter à support@acropole-expert.com.
Acropole Expert Informatique Saintes (Siège social)
119 Avenue Gambetta, 17100 Saintes
Acropole Expert Informatique Bordeaux
2 Rue Jean Pommiès, 33520 Bruges
05 56 69 07 72