Dans les discussions sur la sécurité, un sujet revient toujours aux mots de passe – ces clés problématiques de vos « maisons » numériques.
Clé de la sécurité (désolé, je n'ai pas pu résister), les mots de passe sont un paradoxe - les meilleurs mots de passe les plus sûrs sont aléatoires et difficiles à retenir, mais ils rendent également difficile la mémorisation pour le propriétaire.
En fin de compte, un mot de passe difficile à deviner est TROP difficile, et ils doivent être stockés quelque part ou écrits (ce qui les rend parfaits pour «l'ingénierie sociale», autrement connue sous le nom de snooping ou dumpster diving).
Une fois qu'un morceau de papier avec votre mot de passe tombe entre de mauvaises mains, peu importe à quel point il était censé être sécurisé - votre sécurité est maintenant grillée.
Bien sûr, vous avez parfois un bon emplacement de stockage. Par exemple, le programme Open Source Truecrypt vous permet de créer des "lecteurs" sécurisés dans lesquels vous pouvez mettre n'importe quoi (y compris vos mots de passe) - donc dans ce cas, le hasard fonctionne assez bien et vous pouvez utiliser tout ce qui sonne bien.
Table des matières
Pourquoi choisir un mot de passe sécurisé ?
Nous avons tous entendu des histoires d'horreur de pirates informatiques pénétrant par effraction dans le compte en ligne d'un inconnu et volant des informations privées.
Peut-être que vous ne croyez pas que cela puisse vous arriver, ou peut-être le croyez-vous – de toute façon, ce n'est pas quelque chose que beaucoup de gens voudraient pour eux-mêmes ou pour les membres de leur famille.
Un mot de passe fort est l'un des meilleurs moyens de protéger vos comptes et vos informations personnelles contre ce type d'attaques appelées "piratage".
La vérité est que même si la plupart des sites Web sont sûrs, il y aura toujours une petite chance que quelqu'un puisse s'introduire par effraction. Ce type de piratage est communément appelé "briser'.
Choisir un mot de passe facile à déchiffrer comme "1234" peut sembler intelligent à première vue, mais il existe tellement de mots de passe plus simples qu'il sera facile pour les pirates de s'introduire dans votre compte.
Une autre bonne raison de choisir un mot de passe fort est que vous ne voudriez pas que quelqu'un d'autre accède à votre compte et l'utilise sans votre permission, n'est-ce pas ?
Dans ce cas, un mot de passe fort vous protégerait également des amis ou des membres de votre famille qui pourraient essayer d'accéder à vos comptes. Un mot de passe fort les empêcherait également d'entrer !
Par exemple, voici un générateur simple ci-dessous que vous pouvez utiliser pour un mot de passe de 16 caractères composé de caractères majuscules et minuscules, plus des chiffres :
6 façons de créer un mot de passe sécurisé en 2024
1. Générateur de mot de passe simple
Cliquez pour obtenir un mot de passe aléatoire que vous pouvez copier et utiliser.
Bien sûr, ces solutions ont toujours un défaut - vous avez besoin d'un mot de passe principal pour conserver ces coffres-forts de mots de passe - et qui le mot de passe doit être stocké quelque part. Ce qu'il faut faire?
Voici une astuce pour des mots de passe faciles - bien qu'ils ne soient pas aussi sûrs que les mots de passe aléatoires, ils ont l'avantage d'être faciles à retenir, mais difficiles à deviner. Et le résultat est que vous ne les écrivez pas, donc ils finissent peut-être par être meilleurs que les autres mots de passe.
Prenez une phrase que vous connaissez d'un poème ou d'un livre et ne prenez que la première lettre de chaque mot pour votre mot de passe.
Par exemple,
it was the best of times, it was the worst of times
nous donne
iwtbotiwtwot
Quelques notes sur cette astuce :
- Évitez les phrases qui viennent de vos centres d'intérêt. Si vous êtes un fan de Dickens, le mot de passe ci-dessus est une mauvaise idée. Si vous êtes une personne religieuse, ne citez pas la Bible. Et si vous êtes un étudiant en poésie, évitez les poèmes !
- Plus c'est obscur, mieux c'est. Tant que VOUS vous souvenez de la phrase, alors vous vous débrouillez bien.
- Plus c'est mieux. doubler un mot de passe ne fait pas que doubler le nombre de choix, il les augmente de façon exponentielle. Par exemple, un mot de passe à 2 (mauvais) caractères composé uniquement de chiffres a 10*10 ou 100 choix possibles - le prendre à 4 chiffres ne double pas (à 200) mais carré (à 10,000 XNUMX) les choix - bien mieux.
- Plus court peut parfois fonctionner aussi. Une fois, j'ai ajouté un long mot de passe à PayPal - et il s'est cassé. Il s'avère qu'ils ont limité la longueur de leurs mots de passe, et mon mot de passe était un caractère ou deux plus long que cela - donc mon mot de passe de 17 caractères a été tronqué silencieusement, et je ne pouvais pas me connecter. J'ai remarqué que de nombreux sites ne prennent pas la peine d'avertir vous sur maximales longueur du mot de passe, alors soyez conscient de cela si vous essayez un mot de passe très long et que cela devient amusant. D'après mon expérience, 15 caractères maximum fonctionnent généralement.
- La première lettre n'est pas sacrée. Par exemple, votre mot de passe peut être la dernière lettre de la phrase, ou la seconde, ou alterner entre le premier et le dernier :
tsetfstsetfs
tahefitahofi
isttosisttos
- ou tout autre motif que vous voulez - seulement vous devez vous souvenir de quoi il s'agit.
Créer des mots de passe de cette manière peut contribuer à améliorer votre sécurité tout en facilitant leur mémorisation et leur modification. Parce qu'ils sont si faciles à trouver, vous pouvez les changer souvent - parfait pour la sécurité, car les mots de passe doivent être changés fréquemment.
2. Ne réutilisez pas le mot de passe
Beaucoup de gens partagent leurs mots de passe avec des collègues ou des amis, mais c'est un risque pour la sécurité.
Il peut sembler pratique d'utiliser le même mot de passe pour votre travail et vos comptes personnels, mais cela conduira les cybercriminels à accéder à tous vos mots de passe s'ils en devinent un.
Rappelez-vous de ne jamais partager vos mots de passe avec qui que ce soit. Cela inclut vos collègues, l'équipe informatique/d'assistance, le personnel du service client/d'assistance, les membres de votre famille et vos amis.
Sachez également que les e-mails de phishing, les SMS de smishing et les appels de vishing qui demandent vos informations de mot de passe peuvent survenir à tout moment - ne répondez pas et ne fournissez aucune information personnelle en réponse à ces demandes.
Lorsque vous modifiez votre mot de passe, faites-le pour tous les comptes et services. Une bonne technique consiste à utiliser une expression ou une phrase et à prendre la première lettre de chaque mot.
De cette façon, chaque mot de passe est unique et fort. Par exemple, si votre phrase est "Je vais courir le lundi", vous pouvez créer un mot de passe tel que "igomonday1".
3. Choses que vous devriez toujours éviter lors du choix du mot de passe
L'une des informations que vous ne devez jamais inclure dans vos mots de passe est le nom de votre animal, sa date de naissance ou celle des membres de votre famille, tout mot lié à votre passe-temps, votre travail ou vos intérêts, une partie de votre adresse personnelle, y compris la ville, la rue, numéro de maison/d'appartement ou pays. Votre nom ou le nom d'un membre de la famille.
Les cybercriminels recherchent leurs victimes en ligne à la recherche d'indices qui peuvent les aider à pirater leurs mots de passe.
Et ils utiliseront tous les indices vous concernant en ligne pour les aider à accéder à vos comptes de messagerie et à d'autres sites Web sur lesquels vous êtes connecté avec le même nom d'utilisateur et le même mot de passe.
4. Ne répondez pas aux fausses demandes d'amis
Je suppose que vous lisez ceci parce que vous vous demandez si la même chose vous est arrivée. Quelqu'un vous a envoyé une demande d'ami qui ne semble pas correcte ?
Ont-ils envoyé un message ou discuté avec vous ? Je suis content d'avoir trouvé cette page, j'espère qu'elle me procurera une certaine tranquillité d'esprit.
Personne dans ma vie ne m'enverrait jamais une demande d'ami sans avertissement préalable. Je m'assure toujours de vérifier la personne avant d'accepter la demande d'ami.
Cependant, après que quelqu'un m'a envoyé une demande d'ami qui semblait suspecte, j'ai pensé qu'il devait y avoir d'autres personnes qui sont dans la même situation qui lisent cet article à la recherche de conseils sur ce qu'il faut faire ensuite.
5. Utilisez le gestionnaire de mots de passe
Un gestionnaire de mots de passe peut stocker tous vos mots de passe pour vous et vous aider à vous en souvenir. Il les gardera en ligne en toute sécurité et ne vous demandera jamais votre mot de passe principal.
Au lieu de cela, il utilisera un autre mot de passe que vous seul connaissez.
Vos mots de passe sont conservés dans une base de données. Pour renseigner votre nom d'utilisateur et votre mot de passe lorsque vous visitez un site Web, le gestionnaire vous demandera votre mot de passe principal ou un code d'authentification s'il en existe un sur votre appareil mobile.
Ensuite, le gestionnaire récupérera vos informations de connexion correspondantes dans sa base de données afin que vous n'ayez pas à vous en souvenir vous-même.
Certains gestionnaires de mots de passe peuvent même générer des mots de passe forts et uniques pour vous sur place, ce qui signifie que vous n'aurez pas à trouver de bons mots de passe tout seul.
Les gestionnaires de mots de passe sont très utiles de nos jours lorsque de nombreuses personnes souhaitent créer des comptes sur différents sites Web. Voici quelques exemples de services populaires que vous pouvez stocker dans un Password Manager:
Facebook, Twitter, Gmail, Yahoo! Courrier, etc...
6. Trouver si votre mot de passe est volé ?
Dans le monde d'aujourd'hui, votre adresse e-mail et votre mot de passe peuvent être exposés lors d'une violation de données, soit par un piratage malveillant, soit par un tiers insoupçonné.
Il est important de savoir qu'il existe ces services qui peuvent vous aider à savoir si vos adresses e-mail et vos mots de passe ont été divulgués au public.
Après avoir découvert si votre compte a été compromis, consultez notre guide sur la façon de vous protéger.
1. Moniteur Firefox
Firefox Monitor de Mozilla est un service gratuit qui vous indiquera si votre adresse e-mail a été exposée à des violations de données connues.
Il propose également de changer votre mot de passe pour vous, afin que vous puissiez vous assurer qu'il est à nouveau sécurisé. Pour vérifier si votre adresse e-mail a été exposée à l'aide de ce service, rendez-vous sur firefox.com/monitor.
2. Vérification du mot de passe Google
Alors que Firefox Monitor ne vous montrera que si votre adresse e-mail a été exposée lors d'une violation de données, Google Password Checkup est un autre service gratuit qui vous permettra de savoir si l'un de vos mots de passe a également été compromis.
S'il détecte qu'un ou plusieurs de vos mots de passe ont été compromis, il vous en informera afin que vous puissiez les modifier.
Après avoir changé vos mots de passe, Google Password Checkup se mettra automatiquement à jour pour s'assurer qu'ils sont sécurisés à l'avenir.
Pour vérifier si votre mot de passe a été compromis en utilisant ce service, rendez-vous sur myaccount.google.com/securitycheckup.
3. Ai-je été piégé ?
Have I Been Pwned est un autre service gratuit qui vous dira si votre adresse e-mail a été exposée à des violations de données connues ?
Il offre également d'autres services de sécurité, comme la génération de mots de passe, pour protéger vos comptes. Vous pouvez voir quels sites utilisent les mêmes mots de passe ici pour vous assurer que vous utilisez des mots de passe uniques pour chacun d'eux.
Liens directs
