Comment bien gérer vos mots de passe ?
Aujourd’hui tous les sites, comptes et applications sur lesquels vous vous connectez sont protégés par un mot de passe. Alors, dans cet article, nous vous expliquons comment bien gérer vos mots de passe et accroitre votre sécurité.
La protection de vos données commence par la sécurisation. Et les mots de passe sont votre première ligne de défense contre les cyberattaques .
Alors, regardons pourquoi vous devriez changer votre mot de passe souvent, quand vous devriez le changer, et quelques bonnes pratiques pour choisir un mot de passe.
Pourquoi changer régulièrement de mot de passe ?
Ne sous-estimez pas le chagement de mots de passe ! Votre ordinateur stocke et donne accès à de nombreuses informations sensibles. Encore plus lorsqu’il est connecté à un réseau qui héberge les informations de vos clients. Garder toutes ces données en sécurité doit être une priorité.
D’ailleurs, une autre recommandation consiste en la mise place d’une politique de mots de passe qui oblige les employés à changer régulièrement celui-ci. Les mots de passe doivent également être uniques pour chaque compte. Nous recommandons de changer les mots de passe tous les 3 mois.
Selon nos recherches, 80 % de toutes les attaques de cybersécurité impliquent un mot de passe faible ou volé. Changer votre mot de passe tous les trimestres réduit considérablement le risque d’exposition et évite un certain nombre de dangers pour la sécurité informatique .
Quand devez-vous impérativement changer votre mot de passe ?
- Après une faille de sécurité . Si vous avez fait l’objet d’une attaque ou avez été mis au courant d’une brèche, vous devez changer votre mot de passe. Lorsqu’une entreprise vous dit qu’elle a subi une violation de données, il est plus sûr de supposer que votre mot de passe n’est plus sécurisé et a été compromis.
- Si vous suspectez un accès non autorisé. N’attendez pas qu’il y ait des preuves flagrantes de piratage . À ce moment-là, il est généralement trop tard. Si vous soupçonnez que quelqu’un a tenté d’ accéder ou si vous recevez un e -mail indiquant qu’un utilisateur non autorisé s’est connecté à l’un de vos comptes sur un nouvel appareil, changez votre mot de passe dès que possible.
- Si vous découvrez des logiciels malveillants ou d’autres logiciels de phishing . Un virus peut mettre votre ordinateur et l’ensemble de votre réseau en danger. Si vous découvrez un tel logiciel après une analyse, changez immédiatement vos mots de passe.
- Accès partagé. Beaucoup de gens partagent des comptes comme Netflix, Amazon, etc… Si vous partagez vos informations de connexion avec quelqu’un avec qui vous n’êtes plus en contact, changez vos mots de passe aussi souvent que possible. Comme en cas de changement dans votre situation familiale, comme une séparation ou un divorce.
- Connexion aux lieux publics . Si vous visitez la bibliothèque ou utilisez un réseau public, changez votre mot de passe par la suite. Cela vous aidera à garder une trace de votre empreinte numérique de manière plus sécurisée.
- Si vous ne vous êtes pas connecté depuis un certain temps. Changez les mots de passe des comptes qui non utilisés depuis plus d’un an. Plus vous changez souvent vos mots de passe rarement utilisés, mieux vous serez. Surtout si vous n’utilisez pas l’ authentification à deux facteurs .
Mais qu’est-ce que l’authentification à deux facteurs ?
L’authentification à facteurs multiples (MFA authentication) est une méthode consistant à utiliser simultanément plusieurs méthodes pour vous identifier. Vous en avez sans doute déjà utilisé à plusieurs reprises.
Cele consiste bien souvent à vous authentifier sur le compte via votre mot de passe pour ensuite confirmer cette identité à l’aide d’un code aléatoire changeant toute les 30 secondes. Afin d’accéder à ce code sur votre smartphone, vous devez alors vous identifier sur celui-ci à l’aide de votre empreinte digitale, par exemple.
Comment générer et conserver vos mots de passe ?
Ne stockez pas vos mots de passe en clair dans une fichier Excel, Word ou autre !
Utilisez plutôt un gestionnaire de mot de passe car c’est un allié précieux. Celui-ci, en plus de les stocker pourra également en générer, et ce, avec un niveau de complexité élevé.
Si vous ne souhaitez pas utiliser de gestionnaire, il vous est possible d’utiliser une « passphrase » Par exemple : « Mon chat s’appelle Tigrou et est né en 2020! » devient « McsaTeene2020! ». C’est une excellent moyen mnémotechnique de retenir un mot de passe fort.
Et nos accès dans le futur ?
Depuis un certain temps, Google, Apple et Microsoft travaillent sur un nouveau système d’authentification basé sur le protocole ouvert FIDO.
Cette méthode pourra notamment se servir de vos données biométriques pour vous identifier, reléguant les problématiques de sécurité liées aux mots de passe aux oubliettes.
En attendant, il faut rester vigilant sur comment bien gérer vos mots de passe.
Nos conseils en résumé :
- Changer de mot de passe régulièrement.
- Un mot de passe par compte.
- Utiliser un gestionnaire de mot de passe comme Keypass (local et non cloud).
- Générer un mot de passe fort.
- Ne jamais communiquer son mot de passe à une tierce personne.
- Si possible, utiliser l’authentification à deux facteurs.
Et n’oubliez-pas : une personne en possession de votre mot de passe peut voler votre identité numérique et réaliser des opérations/transactions, légales ou non, en votre nom.
Nous restons à votre disposition pour un audit de sécurité, la mise en place d’une politique de sécurité au sein de votre entreprise, ou pour toute question éventuelle.
