Les mots de passe et la sécurité
Aujourd’hui nous allons traiter un sujet très important dans notre monde virtuel : Les mots de passe, et comment améliorer notre sécurité numérique.
La vie est informatisée de plus en plus, et nous sécurisons nos comptes d’emails, d’achat, de banques, et tout le reste, avec des mots de passe qu’il faut taper à chaque fois lorsqu’on souhaite accéder à des données confidentielles. Mais est-ce que ces mots de passe sont vraiment sécurisés ?
La sécurité offerte par un mot de passe est limitée par sa complexité et son secret. Il existe des règles communes pour créer un mot de passe très solide, que vous connaissez probablement déjà :
- Longueur : À moins 8 caractères
- Complexité: Des lettres majuscules et minuscules, des chiffres, et des symboles
- Typicité: Un mot de passe unique pour chaque site
Mais plus que l’internet et la technologie s’avancent, plus nous avons de mots de passe à retenir. Il serait impossible de se rappeler de tous ces mots de passe. Donc, nous ne suivons pas les règles. Cela nous rend vulnérables : Si quelqu’un obtient même un de nos mots de passe, il peut être en mesure de pirater l’entièreté de notre activité en ligne. Donc, c’est quoi la solution?
Qu’est-ce que c’est un gestionnaire de mot de passe ?
C’est là que les gestionnaires de mot de passe interviennent. Un bon gestionnaire
- Génère des mots de passes uniques et forts (par exemple : Kil04*LM#)
- Garde vos mots de passe en sécurité
- S’exécute en arrière-plan
- Charge votre mot de passe pour vous lorsque vous allez sur un site
Résultat? Vous pouvez avoir des mots de passe très forts, très complexes, et tout à fait unique pour chaque site que vous utilisez.
Comment sont-ils différents?
Aujourd’hui, la plupart de nous enregistre nos mots de passe dans nos navigateurs. Mais il y a quelques problèmes avec cette stratégie, et c’est à ces problèmes que les gestionnaires répondent :
- Entre la maison, le bureau, l’école, les téléphones, les tablets, et les ordinateurs publics, nous ne travaillons pas toujours dans le même navigateur, donc nous avons encore besoin de se souvenir de nos mots de passe.
- Un bon gestionnaire de mot de passe, comme LastPass, 1Password, KeePass, ou Dashlane, a des extensions pour tous les navigateurs, pour les téléphones et autres appareils, ainsi qu’un site web dont vous pouvez vous connecter à partir d’ordinateurs étrangers, donc vous n’aurez jamais besoin de se souvenir de vos mots de passe.
- Les navigateurs ne gardent pas les mots de passe en toute sécurité. Ils ne sont peut-être pas cryptés sur votre ordinateur, et lorsque vous synchronisez vos mots de passe dans Firefox ou Google Chrome, ils peuvent être stockés sur leurs serveurs.
- Les gestionnaires de mots de passe utilisent un cryptage fort pour sécuriser vos données, et vos mots de passe ne sont jamais stockés sur leurs serveurs.
- Les navigateurs ne vous offrent aucun aide en formulant des mots de passe fortes.
- Les gestionnaires vous aident à générer des mots de passe longs et complexes.
- C’est difficile de tenir compte de notre sécurité en ligne, et au fil du temps, nous développons une attitude laissez-faire qui nous laisse plutôt vulnérables.
- Les gestionnaires surveille notre sécurité et nous repoussent à améliorer notre sécurité en ligne, pas l’affaiblir. Ils nous alertent quand nous utilisons le même mot de passe sur plusieurs sites, quand un mot de passe n’est pas assez fort, et quand il faut changer nos mots de passe.
D’autres caractéristiques :
Ils vous permettent également de stocker des notes sécurisées, telles que les numéros de cartes de crédit, les informations de passeport, et des images (par exemple le scan de votre passeport). Comme ça, vous avez toujours avec vous un dossier sécurisé et remplit d’informations importantes (par exemple en cas où vous envisager de voyager).
Sommaire
La sécurité numérique n’est plus quelque chose que nous pouvons ignorer. Dans une manière ou autre, la totalité de nos vies se passent en ligne, des comptes bancaires aux échanges officielles avec le gouvernement. Le mot de passe est en fait une approche à la sécurité désuète, mais pour le moment, elle reste la seul option (l’authentification à 2-étapes nonobstand, un excellent outil suplémentaire, mais pas un alternatif complet).
Les gestionnaires de mots de passe ajoutent un niveau de sécurité à moins plus élevée. Nous reconnaissons qu’ils ajoutent aussi au début un niveau de complexité à nos engagements en ligne, mais c’est une complexité qui vaut la peine. Vous vous habituerez éventuellement au nouveau processus, et une fois habituez, vos aventures en ligne seront plus sécurisés et simplifiés.
Comme toujours, si vous avez des questions ou besoin d’aide avec la mise-en-place d’une téchnologie que nous vous recommendons, n’hésitez-pas de nous contacter.
Des liens utiles vers des gestionnaires de mots de passe très fiable :
- LastPass (notre choix préféré): https://lastpass.com/
- 1Password : https://agilebits.com/onepassword
- KeePass : http://keepass.fr/
- DashLane : https://www.dashlane.com/fr