Mot de passeFiche Les mots de passe Le contenu de ce document est mis à disposition selon les termes de la Licence Creative Commons Attribution - Pas d’Utilisation Commerciale 4.0 International.Licence Creative Commons Attribution - Pas d’Utilisation Commerciale 4.0 International

Mot de passeFiche Cette année encore, les 3 mots de passe les plus utilisés sont respectivement « », « password » et « ». Le problème ? Il faut une seconde à un ordinateur pour trouver ce mot de passe. Qu’est-ce qu’un bon mot de passe ? Un bon mot de passe doit contenir au minimum 12 caractères et un mélange de : Majuscules et minuscules : aAbBcD Caractères spéciaux : +&àç[ Chiffres : Un mot de passe doit être unique pour chaque compte. Pourquoi ? Si votre mot de passe est le même pour tous vos comptes, il suffit à un cybercriminel de récupérer votre mot de passe, par phishing ou autre technique d’ingénierie sociale, afin de tester différentes combinaisons sur différents services pour tenter de dérober vos accès.

Mot de passeFiche Quels sont les mots de passe à éviter ? Un date de naissance (uniquement des chiffres et information vous concernant facilement trouvable sur Internet), un mot simple ou une suite de caractères simple (de type « motdepasse »). Méthodes mnémotechniques à éviter Remplacement de lettres par des chiffres (le « leet »), de type « m0tdep4ss3 » pour « motdepasse » : cette technique est bien connue des cybercriminels et des dictionnaires de mots de passe. Le schéma sur le clavier : vous pensiez que « cderfvbgtyhn » était un bon mot de passe ? Les cybercriminels et les dictionnaires connaissent également cette technique.

Mot de passeFiche Comment retenir un bon mot de passe ? Ty89*$fk9]+45TbnF9, voilà un bon mot de passe, mais comment le retenir ? Une méthode simple consiste à créer des phrases de passe. Monplatfavori,cestlespâtes. De plus en plus de sites permettent le caractère _espace_ : Mon plat favori, c’est les pâtes. Dernière manipulation, afin de rendre le mot de passe unique, on ajoute le nom du service : Mon plat favori, c’est les pâtes gmail. Avec un mot de passe de cette force, l’utilisation du chiffre est même « facultative »! Mais pour plus de sécurité : Mon plat favori, c’est 2 plats de pâtes Gmail. Ou si vous tenez vraiment à utiliser votre date de naissance : Je suis né le 23 juin 1976 sur Gmail !

Mot de passeFiche Pour plus de sécurité Lorsque cela est possible, pensez à activer la double-authentification, ce qui permet de confirmer la connexion via une deuxième étape (généralement un code reçu par SMS ou sur une autre adresse ). Vous pouvez également utiliser un gestionnaire de mots de passe, ce qui permet d’utiliser des mots de passe forts sans avoir à les retenir. Attention cependant à ce que le gestionnaire stocke les mots de passe sur votre disque dur et non en ligne, dans le cloud – ce qui pose malheureusement un inconvénient, puisqu’il est alors difficile de se connecter à un compte si on n’a pas retenu son mot de passe au préalable.

Mot de passeFiche Que dit la loi ? En tant qu’utilisateur propriétaire de comptes et de mots de passe, chaque utilisateur peut être personnellement mis en cause en cas d’abus ou d’acte malveillant réalisé depuis un compte lui appartenant. La loi sur la fraude informatique, dite « loi Godfrain », sanctionne notamment les infractions qui pourraient mettre en danger les données et les systèmes informatiques. En cas d'incident avéré, une enquête est menée et des poursuites peuvent être engagées contre les titulaires des comptes utilisateurs impliqués. Sources : -ANSSI - Assiste.com -SSI.GOUV.FR - FBI PONEMON INSTITUTE - Guide CGPME