|
Sommaire du
15/03/2005
Protéger ses mots de passe.
Rendre un mot de passe sûr.
Règles à respecter.
Erreurs à éviter
Gérer ses mots de passe.
|
Le mois prochain :
Google suggère des mots-clés
|
Pas facile de comprendre Internet quand on est novice !
Abonnez-vous à notre lettre d'information
et vous recevrez gratuitement dans votre boîte aux lettres,
tous les mois, des explications claires qui vous permettront de progresser !
Cette lettre vous a intéressé(e) ? Vous pensez qu'elle est susceptible d'aider un(e) ami(e) ?
Envoyez-lui un message pour lui communiquer l'adresse d'abonnement.
|
Création de mots de passe sûrs
Un petit trou dans une poche, une seconde d'inattention et vous découvrez désagréablement le sens du mot "vulnérabilité" : n'importe qui peut entrer chez vous en votre absence... ou pendant votre sommeil. Perdre son mot de passe revient exactement à la même chose sur Internet. Un individu mal intentionné peut se connecter sur Internet en se faisant passer pour vous, accéder à vos comptes financiers, envoyer des mails sous votre identité... Et comme face au cabrioleur, vous vous en apercevrez après le méfait... lorsque c'est déjà trop tard !
Protéger ses mots de passe
Les pirates utilisent des logiciels capables de cracker votre mot de passe. Pour cela, 2 techniques sont principalement utilisées :
- La force brute
- Ce procédé consiste à tester de façon exhaustive toutes les combinaisons
possibles de caractères (alphanumériques + symboles), de manière à trouver au
un mot de passe valide. Cette attaque se base sur le fait que
n'importe quel mot de passe est crackable. Ce n'est qu'une histoire de temps.
- Le dictionary cracking
- Ce procédé consiste à utiliser un logiciel qui va tester un nombre limité de
mots, de manière à trouver un mot de passe. Chaque mot est en fait un mot
d'usage courant, un prénom, un nom, ou une abréviation. Tous les mots utilisés
sont regroupés dans un seul fichier : un dictionnaire. D'où le nom de cette
attaque.
Il est donc essentiel de renforcer votre sécurité en choisissant des mots de passe sûrs ou difficiles à deviner et que vous gérerez attentivement, et en surveillant vos comptes.
Comment rendre un mot de passe sûr ?
Choisir de manière aléatoire une série de chiffres, lettres en majuscules et minuscules et symboles est la meilleure manière de procéder. Mais qu'en est-il alors de la manière de les retenir ? Le mieux est naturellement de créer un mot de passe que vous puissiez mémoriser, mais qui soit difficile à deviner. En utilisant, par exemple, le petit truc communiqué le mois passé : cherchez une phrase facile à retenir et prenez-en les initiales. Ainsi la phrase :"Un train peut en cacher un autre" peut donner le mot de passe "1Tpec1A". Vous pouvez même compliquer le crackage du mot en remplaçant des lettres et/ou des chiffres par des symboles : "1Tpevun@"...
Voici les règles qui vous aideront à choisir des mots de passe plus sûrs :
Règles à respecter
- Choisissez un mot de passe long d'au moins huit caractères.
- Alternez aléatoirement des majuscules, des minuscules, des chiffres et des symboles (quoique cette dernière possibilité ne soit pas toujours acceptée par les serveurs)
- Utilisez un mot de passe dans lequel tous les caractères diffèrent.
Erreurs à éviter
- N'utilisez pas votre nom de connexion, même en partie
- N'utilisez aucun mot du dictionnaire, quelle que soit la langue
- N'utilisez pas de chiffres dont la graphie rappelle celle de lettres pour former un mot (le chiffre 1 en lieu et place de la lettre l, par exemple)
- N'utilisez pas de lettres ou de chiffres consécutifs (par ex. : "abcdefg" ou "234567") ou voisines sur le clavier (par ex. : "azerty")
Gérer ses mots de passe
Après avoir pris toutes ces précautions, n'allez évidemment pas écrire ce mot sur un post-it collé sur votre écran ! Respectez plutôt les règles élémentaires suivantes :
- Gardez votre mot de passe secret...
- Ne l'écrivez pas
- Utilisez des mots de passe différents d'un site Web à l'autre
- N'utilisez pas la fonction "Mémoriser le mot de passe" si vous partagez votre ordinateur
- Changez de mot de passe au moins tous les six mois.
- Vérifiez vos relevés de compte et appelez immédiatement votre banque si vous remarquez quoi que ce soit d'anormal.
|
