Mots de passe sécurisés

Quelques trucs et astuces pour créer des mots de passe forts

Générer un bon mot de passe est une science en soi. Il existe d'innombrables facteurs et possibilités de sécurité qui ont une incidence sur ce sujet. À ce stade, nous devrions vous fournir quelques principes simples.

• La longueur d'un mot de passe est un facteur critique. En règle générale, les mots de passe longs sont plus sûrs que les courts. CEPENDANT : Un mot de passe long composé d'une seule ou de quelques lettres/chiffres/caractères spéciaux n'est pas pertinent. Si un mot de passe de 10 caractères est requis, "AAAAAAAAAA" ne sera d'aucune efficacité. Évitez également les séquences de chiffres ou les rangées entières de clavier telles que AZERTYUIOP.
• Il ne s'agit pas seulement de longueur mais aussi de complexité. Une combinaison réussie de lettres minuscules et majuscules, de chiffres et, si possible, de caractères spéciaux, peut accroître la sécurité. MAIS : plus les directives relatives aux mots de passe sont spécifiques, plus un attaquant a de chances de pirater le mot de passe à l'aide de systèmes automatisés. Si la directive indique : "Utilisez un mot de passe de 8 caractères comportant au moins un chiffre, une lettre majuscule, une lettre minuscule et un caractère spécial", les attaquants connaissent déjà la nature de 4 des 8 caractères.
• Pour un mot de passe sûr, vous pourriez enchaîner le premier caractère de chaque mot, les chiffres et les signes de ponctuation de la phrase suivante : "Aujourd'hui, le 10juillet, j'ai mis en place un mot de passe sécurisé d'au moins 18 caractères". Cela donne le mot de passe suivant : "A,l10j,jmepumdpsdm18c". Pour rendre un tel mot de passe encore plus facile à retenir, vous pouvez également en générer un avec une valeur de reconnaissance personnelle, par exemple à partir d'abréviations concernant votre chanson préférée : "The sound of silence de Simon & Garfunkel de 1966 est ma chanson préférée" donne alors "Tsos_dS&G_d1966emcp". Au moins, les attaques par dictionnaire n'aideront pas les attaquants avec des phrases aussi librement formées.
• Il est également possible d'utiliser ce que l'on appelle le "Leetspeak", où les caractères sont remplacés par des chiffres et des caractères spéciaux qui se ressemblent : Le son du silence = 7h3_50und_0f_51l3nc3. Les variantes de cette méthode peuvent consister à utiliser l'orthographe phonétique ou l'écriture à l'envers, par exemple, et bien d'autres choses encore. Comme vous l'avez peut-être déjà deviné, il y a aussi un "MAIS" dans ce cas : Les attaquants connaissent également le Leetspeak, etc. Lorsqu'ils lancent leurs attaques automatiques, ils utilisent des dictionnaires entiers en Leetspeak et envoient les termes au formulaire de connexion (un type d'attaque par dictionnaire). Leetspeak et autres termes similaires peuvent bien sûr toujours être un facteur dans votre mot de passe.
• En règle générale, la règle suivante s'applique : N'utilisez pas les mots tels qu'ils apparaissent dans le dictionnaire. Les attaquants disposent également de dictionnaires électroniques pour les mots d'amour, les mots de passe, les noms, etc. et les font simplement passer dans le masque de connexion. Les expressions populaires dans différentes langues sont également répertoriées dans ces dictionnaires. Une combinaison de mots apparemment aléatoires accroît la sécurité, car elle augmente la longueur et, dans la majorité des cas, la complexité du mot de passe. Une telle combinaison de mots est également appelée phrase de passe.