Password Day : comment bien gérer ses mots de passe

Cela fait désormais plus de 10 ans que le World Password Day nous rappelle chaque année l'importance des bonnes pratiques en matière de mots de passe. Mots de passe forts et uniques, utilisation d'un gestionnaire de mots de passe, ajout de la double authentification sur ses comptes… Autant d'actions à entreprendre pour protéger ses comptes des attaques, notamment brute force. Mais si nous devons insister cette année sur un point, c'est sur l'utilisation d'un gestionnaire de mots de passe : en plus de permettre de créer et gérer facilement des mots de passe complexes, une partie d'entre eux commencent à prendre en charge l'authentification passwordless, à l'aide de clés plutôt qu'un mot de passe. Si cette méthode de connexion n'est pas encore très répandue, son adoption augmente et il est intéressant de commencer à se préparer.

Mot de passe : le calvaire des internautes

Que ce soit en France ou dans le monde, chaque année les mots de passe les plus utilisés restent bien trop faibles et courants : « azerty » (ou « qwerty » pour les anglophones), « 123456 », avec bien sûr sa variante « 123456789 » qui permet de répondre aux exigences de taille souvent imposées par les sites web modernes. Tous ces codes sont faciles à cracker, en plus d’être sensibles aux attaques par dictionnaire.

De plus, plusieurs études ont déterminé que les internautes continuent d’avoir l’habitude d’utiliser des éléments de leur vie privée comme code secret pour protéger leurs comptes : le nom de leur enfant, l’année, leur équipe de football préférée… De mauvais choix, car quelques recherches rapides sur Internet, par exemple sur vos réseaux sociaux, pourraient permettre à un hacker de récupérer vos identifiants en se basant sur les informations que vous dévoilez dans votre vie quotidienne.

Même si les sites essaient d’encourager l’utilisation de mots de passe sécurisés de leur côté, il semblerait que la majorité des utilisateurs soient encore hermétiques à la pratique.

Et le mot de passe le plus populaire en France est...

Définissez un bon mot de passe

Il faut dire que trouver un bon mot de passe n’est pas forcément un exercice évident pour tout le monde. Pourtant, des règles existent pour choisir un code secret efficace de manière simple, sans avoir besoin d’utiliser un logiciel externe. Vous pouvez avoir recours à une phrase de passe, plus longue donc plus dure à brute force pour un hacker, mais aussi facile à retenir pour vous. À partir de cette phrase, vous pouvez créer une expression forte en enlevant les espaces entre les mots, en ne gardant que la première lettre de chaque, en retirant certaines lettres, en en remplaçant d'autres par des chiffres… À vous de faire marcher votre imagination !

Si cette façon de faire ne vous convient pas, fort heureusement, d’autres astuces existent comme les jeux de clavier, la phonétique, l’imbrication… Nous les avons détaillées pour vous dans ces articles.

Qu'est-ce qu'une attaque par brute force ?

5 règles pour créer un mot de passe sûr et introuvable… ou presque !

Facilitez-vous la vie avec les gestionnaires de mots de passe

La solution la plus simple reste tout de même l’utilisation d’un gestionnaire dédié. Il s'agit d'un logiciel qui vous permet de générer et enregistrer vos identifiants dans un seul endroit. Grâce à lui, votre mémoire ne sera plus mise à rude épreuve (on vous rappelle que la règle d’or est d’en utiliser un différent par site), vous n’aurez qu’à vous souvenir de celui qui sécurise le gestionnaire, pendant que les autres seront au chaud, à l’abri des yeux indiscrets. Une partie d’entre eux proposent en plus une fonctionnalité qui vous avertit lorsque l’un de vos comptes a été compromis. Si vous souhaitez prendre de nouvelles bonnes habitudes en ce Password Day et choisir un nouveau gestionnaire de mot de passe, direction notre comparatif qui saura vous guider.

Les meilleurs gestionnaires de mots de passe

Clubic compare de manière indépendante et objective les meilleurs gestionnaires de mots de passe. 

NordPass

Dashlane

1Password

Bonne nouvelle ! Le mot de passe sera bientôt enterré

Au fil des années, de nouvelles fonctionnalités ont été mises en place pour renforcer la sécurité des comptes des utilisateurs. Comprenant que faire reposer la sécurité d’un compte sur un code secret n’était pas la meilleure des idées, les entreprises se sont tournées vers l’authentification multifacteurs pour ajouter une couche de protection supplémentaire. Une fois que l’utilisateur est correctement identifié, avant de pouvoir accéder à son compte, il lui est demandé de prouver son identité une deuxième fois. Cela peut passer par une application dédiée, un SMS, ou encore un mail.

Malgré tout, cette façon de faire ne résout pas vraiment le problème principal. Si les utilisateurs n’utilisent pas d'expressions fortes, ce n’est pas tant parce qu’ils ne font pas à attention à leur sécurité que pour des questions de praticité : il est plus pratique de réutiliser le même code secret partout. Et ajouter une étape supplémentaire à chaque connexion à un service ne rend pas franchement l’expérience plus simple.

Bientôt la fin des mots de passe

Et si la solution au final était de tout simplement supprimer l'authentification classique, source de tous ces ennuis ? C’est en tout cas la piste suivie par plusieurs entreprises, qui multiplient les manières de se connecter en se passant du sésame : dispositifs biométriques, applications d’authentification utilisées non plus en complément d’un mot de passe, mais à la place de celui-ci… Si ce n’est pas encore la fin de l'authentification classique, cela semble bien parti, comme souligné dans nos articles.

Microsoft souhaite en finir avec les mots de passe