L'éval
Analysons de plus près tes pratiques...
Stocker les mots de passe dans le navigateur
Bien que les navigateurs offrent des fonctionnalités pratiques pour enregistrer les mots de passe, cela peut être risqué si quelqu'un a accès à votre ordinateur. De plus, certains navigateurs peuvent être vulnérables à certaines attaques qui pourraient permettre à un attaquant de récupérer ces informations.
Utiliser une Authentification à Deux Facteurs (2FA)
La 2FA ajoute une couche supplémentaire de sécurité en demandant une confirmation via un autre appareil ou une application. Même si quelqu'un connaît votre mot de passe, il ne pourra pas accéder à votre compte sans la deuxième étape d'authentification. En savoir plus sur la Double authentification.
Changer ses mots de passe régulièrement
Même si cela a été longtemps recommandé, il est désormais déconseillé de changer ses mots de passe régulièrement. Trop complexe à gérer, cela nous pousse à choisir des mots de passe plus simples et engendre l’effet inverse ! Ne modifiez un mot de passe solide que lorsque cela est vraiment nécessaire, par exemple après une violation de données d'un service utilisé, ou si l'on a des raisons de croire que son mot de passe a été compromis.
Utiliser une phrase de passe (mot de passe créé à partir d'une phrase facile à retenir)
Une phrase de passe est une série de mots ou de caractères qui, lorsqu'ils sont combinés, forment un mot de passe. Cela rend le mot de passe plus mémorable tout en étant long, complexe et difficile à deviner pour les autres. Pour être sécurisée, une phrase de passe doit contenir au moins 14 caractères, par exemple : vous avez un chien et vous habitez en Charente-Maritime, vous pouvez choisir un mot de passe tel que “Voilà_Le_Chien_Du17”.
Avoir des mots de passe différents pour chaque service
Avoir des mots de passe uniques pour chaque compte est crucial car si un seul mot de passe est compromis, les autres comptes restent protégés. Utiliser le même mot de passe pour plusieurs comptes augmente considérablement le risque de piratage.
Utiliser un gestionnaire de mot de passe
Un gestionnaire de mots de passe est un logiciel qui vous permet de stocker en toute sécurité et de gérer vos mots de passe. Il génère également des mots de passe forts et uniques pour chaque compte, éliminant ainsi le besoin de mémoriser plusieurs mots de passe complexes. En savoir plus sur les gestionnaires de mots de passe.
Avoir déjà donné son mot de passe à quelqu’un
Donner votre mot de passe à quelqu'un, même à des amis ou à la famille, peut présenter des risques. Vous ne pouvez pas garantir que cette personne ne le partagera pas involontairement ou ne l'utilisera pas de manière inappropriée. Il est indispensable de garder vos mots de passe confidentiels.
Avoir des mots de passe courts et peu complexes
Les mots de passe courts sont plus faciles à deviner ou à craquer à l'aide de techniques d'attaque automatisées. Pour garantir une sécurité optimale, il est recommandé d'utiliser des mots de passe complexes et longs, contenant un mélange de lettres, de chiffres et de caractères spéciaux. Voici les nouvelles recommandations de la CNIL en la matière.
Stocker ses mots de passe dans un vieux mail
Les vieux emails peuvent être vulnérables à des violations de sécurité ou à des piratages. Si vous stockez vos mots de passe dans un vieux courrier électronique, vous pourriez involontairement exposer ces informations sensibles à des tiers malveillants en cas de compromission de votre compte de messagerie.
Utiliser des données telles que le nom de vos proches ou votre date de naissance
Utiliser des informations personnelles facilement accessibles ou devinables comme base pour vos mots de passe rend ces derniers plus vulnérables. Des cybercriminels peuvent facilement rechercher ou deviner ces informations, compromettant ainsi la sécurité de vos comptes.
Inclure des chiffres et caractères spéciaux dans ses mots de passe
L'inclusion de chiffres et de caractères spéciaux dans vos mots de passe les rend plus robustes. Cela complique les attaques par force brute et rend les mots de passe plus difficiles à deviner. Attention, cela ne veut pas dire qu’il faut que le mot de passe soit moins long !
Créer des mots de passe de plus de 12 caractères
Des mots de passe longs sont plus difficiles à deviner ou à cracker à l'aide de techniques d'attaque automatisées. Un mot de passe de plus de 12 caractères offre une couche de sécurité supplémentaire. Attention, la longueur ne remplace pas la complexité. Les deux, c’est mieux !
Stocker les mots de passe en clair dans un fichier sur un ordinateur
Enregistrer les mots de passe dans un fichier sur votre ordinateur peut être risqué car si quelqu'un parvient à accéder à votre ordinateur, il aura alors accès à toutes vos informations d'identification. De plus, si vous ne disposez pas de mesures de sécurité appropriées, ce fichier pourrait être exposé à des logiciels malveillants ou à des attaques en ligne.
Utiliser le même mot de passe pour plusieurs services
Cette pratique est dangereuse car si un pirate informatique réussit à obtenir votre mot de passe pour un seul service, il aura alors accès à tous vos comptes. Cela augmente considérablement le risque de piratage et de vol d'informations sensibles.
Installer des anti-virus sur ses appareils
Les antivirus sont des programmes qui protègent vos appareils contre les logiciels malveillants, les virus et les menaces en ligne. Ils détectent et bloquent les attaques potentielles, contribuant ainsi à prévenir les dommages causés par des logiciels malveillants et à sécuriser vos informations personnelles. En savoir plus sur les anti-virus.
