[ BONNES PRATIQUES ] Journée Mondiale du mot de passe 2022

Ce jeudi 5 mai avait lieu la journée mondiale du mot de passe !

Parce que la cybersécurité commence par la sécurité des mots de passe, voici les bonnes pratiques à appliquer !

1. Quelles sont les bonnes pratiques générales à appliquer ?

1. Utiliser un mot de passe différent pour chaque accès

Face au nombre de comptes que nous sommes amenés à créer, il est tentant, pour s’y retrouver, d’utiliser à chaque fois le même mot de passe. Si une personne malintentionnée découvre ce mot de passe, elle pourra alors accéder à l’ensemble de vos données !

La plupart de services étant aujourd’hui dématérialisés, les données que vous renseignez sur vos différents comptes sont souvent importantes et sensibles :

Identité
Numéros de carte bancaire
Numéros de téléphone
Adresse
Emails
Etc.

Nous vous recommandons donc de choisir un mot de passe différent pour chaque compte.

2. Choisir un mot de passe robuste

Votre mot de passe doit être complexe, afin que personne ne puisse le deviner, pas même votre famille ou votre entourage. Il doit comporter au minimum 8 à 12 caractères mélangeant les majuscules, les minuscules, des chiffres et des caractères spéciaux.

Lorsque vous choisissez votre mot de passe, évitez donc toutes les informations qui vous concernent et qui sont facilement accessibles (sur vos réseaux sociaux par exemple) :

Dates de naissance de vos proches
Noms de vos proches
Noms de vos animaux de compagnie
Etc.

3. Changer votre mot de passe au moindre doute

Dans le cadre de votre navigation personnelle, modifiez votre mot de passe au moindre soupçon d’utilisation frauduleuse, comme par exemple une activité inhabituelle de ce compte ou si vous avez entendu parler d’un piratage d’un service que vous utilisez.

Dans un contexte professionnel, veillez à renouveler vos mots de passe de façon régulière et systématique, même si vous êtes vigilant et ne soupçonnez aucune fraude ! Vous pouvez par exemple décider de les changer dès à présent, puis tous les deux ou trois mois.

4. Garder ses mots de passe pour soi

Ne communiquez jamais votre mot de passe à une personne de votre entourage, quelle qu’elle soit. L’idée n’est pas d’être méfiant à outrance mais de rester vigilant : les enjeux sont tels que votre mot de passe doit rester totalement confidentiel. Jamais aucune entreprise ou service d’État ne vous le demandera par téléphone ou par courriel. Si vous recevez une telle sollicitation, c’est qu’il s’agit d’une tentative d’arnaque par hameçonnage.

Veillez également à faire preuve de vigilance concernant les informations que vous pouvez laisser traîner. S’il est tentant d’écrire certains codes sur un bout de papier – celui de l’accès au WIFI de votre box internet, par exemple – n’écrivez jamais vos mots de passe personnels ou professionnels.

5. N’utilisez pas vos mots de passe sur un ordinateur partagé

Les ordinateurs en libre accès peuvent être piégés ou contrôlés par des cybercriminels dans le but de vous dérober des informations personnelles sensibles (mots de passe, données bancaires, identité, etc…).

Si vous êtes obligés d’utiliser un ordinateur partagé, utilisez le mode “navigation privée”, n’enregistrez jamais vos mots de passe dans le navigateur et fermez vos sessions après utilisation.

Enfin, dès que vous accès à un ordinateur de confiance, n’hésitez pas à modifier tous les mots que vous avez utilisés sur l’ordinateur partagé.

6. Changez les mots de passe par défaut des services que vous utilisez

De nombreux équipements tels que les objets connectés ou des services proposent des mots de passe par défaut qui ne sont parfois pas assez complexes. Par ailleurs, ces mots de passe par défaut sont souvent connus des cybercriminels. Il est donc essentiel de les modifier au plus vite par vos propres mots de passe.

7. Choisissez un mot de passe particulièrement complexe pour votre boîte de messagerie

Votre adresse de messagerie est souvent associée à un grand nombre de vos services en ligne (réseaux sociaux, sites de banques, commerces en ligne, etc.) sur laquelle vous pouvez demander à recevoir les liens de réinitialisation des mots de passe de ces services.

Si votre messagerie est piratée par un cybercriminel, il pourrait utiliser la fonctionnalité “mot de passe oublié” des différents sites auxquels vous pouvez accéder pour en prendre le contrôle. Votre boîte de messagerie est donc un élément majeur de votre sécurité numérique et la plus importante à sécuriser.

2. Comment créer un mot de passe sécurisé ?

Si vous suivez bien ces différentes recommandations, vous devriez avoir de nombreux nouveaux mots de passe à (re)définir. Comment procéder de manière simple ?

Deux options s’offrent à vous :

1. Créer soi-même son mot de passe

Si vous choisissez cette option, faites preuve d’inventivité ! Votre mot de passe doit être suffisamment long et complexe en intégrant des lettres (majuscules et minuscules), des chiffres, de la ponctuation, des caractères spéciaux et n’avoir aucun rapport avec votre vie personnelle.

Pour mieux vous en souvenir, différentes méthodes existent. Vous pouvez par exemple pour créer des mots de passe :

Retenir la ou les premières lettres de chaque mot composant une phrase

Utiliser la phonétique d’une phrase pour créer une suite de lettres et de chiffres correspondant

Créer une méthode connue de vous seul

Ainsi, vos différents mots de passe seront plus faciles à mémoriser.

Un inconvénient cependant : cette méthode est celle qui vous demandera le plus de temps et d’imagination.

2. Utiliser un générateur de mots de passe

Créer vous-même vos mots de passe complexes vous parait laborieux ? Nous vous recommandons d’utiliser un générateur de mots de passe qui se chargera de les inventer pour vous. Avec cette méthode, vos mots de passe générés automatiquement seront ainsi très robustes.

Il faut noter que les codes d’accès proposés ne répondront à aucune logique particulière : ils seront alors plus compliqués à mémoriser que ceux que vous imaginerez vous-mêmes.

3. À quoi sert un gestionnaire de mots de passe ?

Une fois que vous avez défini vos différents mots de passe, il faut tous les mémoriser, ce qui n’est pas toujours simple. En effet, qui n’a jamais douté ou oublié un mot de passe ?

Pour ne pas avoir à demander un nouveau mot de passe à chaque oubli, le gestionnaire de mots de passe se charge de tout mémoriser pour vous. Très simple d’utilisation, il vous permet d’avoir accès à tout moment à l’ensemble de vos codes d’accès.

4. Quelques pratiques avancées pour sécuriser ses mots de passe…

1. Autoriser la double authentification

Afin de protéger vos données personnelles et naviguer sur Internet en toute sécurité, la double authentification – parfois également appelée « authentification à double facteur » ou 2FA (pour two-factor authentication en anglais) – fait partie des bonnes pratiques à mettre en place.

Comment cela fonctionne ?

En plus de vous demander de renseigner les informations classiques liées à votre compte – identifiant et mot de passe – le service se charge de vérifier que vous êtes bien en possession d’un téléphone ou autre équipement si un nouvel appareil inconnu tente de se connecter à votre compte. Cela peut prendre la forme d’un code provisoire que vous pouvez recevoir, par exemple, par SMS sur votre téléphone mobile ou qui peut être généré par une application ou une clé spécifique que vous contrôlez.

2. Tester la robustesse de ses mots de passe

Par ailleurs, n’hésitez pas à tester la robustesse de vos mots de passe. Également proposée par l’outil KeePass, cette fonctionnalité vous donnera une idée du niveau de protection de vos comptes.