Pour \u00e7a il n’y a pas 36 solutions, il faut un maximum de \u00ab\u00a0possibilit\u00e9s diff\u00e9rentes\u00a0\u00bb, c’est-\u00e0-dire en pratique, de caract\u00e8res diff\u00e9rents, avant de tomber sur votre mot de passe par hasard. Sauf que pour \u00e7a on a tendance \u00e0 privil\u00e9gier le fait de rajouter le plus de caract\u00e8res possible pour chaque \u00ab\u00a0lettre\u00a0\u00bb, en incluant les majuscules, des caract\u00e8res sp\u00e9ciaux… pour conserver un nombre de \u00ab\u00a0lettres\u00a0\u00bb assez court. <\/p>\n\n\n\n
Malheureusement, \u00e7a ne fait pas massivement de diff\u00e9rence en pratique. Par exemple en rajoutant \u00ab\u00a010 symboles possibles\u00a0\u00bb en plus des chiffres et des lettres on va piocher dans un tas de 72 possibilit\u00e9s au lieu de 62 (26 minuscules + 26 majuscules + 10 chiffres). On appelle \u00e7a l’entropie. Et on ne va pas se mentir, en pratique, personne ne va sciemment choisir \u00ab\u00a0\u00b5\u00a0\u00bb dans son mot de passe. Bref, le gain est assez marginal.<\/p>\n\n\n\n
Le corollaire de ce syst\u00e8me c’est justement que c’est vous qui choisissez votre mot de passe… et les humains sont tr\u00e8s mauvais \u00e0 ce jeu. Rassurez-vous c’est pour tout le monde pareil. Face \u00e0 la page d’inscription sur laquelle on nous force \u00e0 mettre un symbole, on a tous tendance \u00e0 mettre un # \u00e0 la fin pour \u00ab\u00a0avoir la paix\u00a0\u00bb et vite passer \u00e0 autre chose \ud83d\ude1b !<\/p>\n\n\n\n
Pour en rajouter une couche on vous impose parfois de changer r\u00e9guli\u00e8rement de mot de passe, ce qui en pratique n’a pas grand int\u00e9r\u00eat, sauf si en effet ce mot de passe a \u00e9t\u00e9 compromis. Tout votre beau syst\u00e8me bas\u00e9 sur \u00ab\u00a0alors je mets la premi\u00e8re lettre du site en majuscule, puis mon mot de passe fixe compliqu\u00e9, puis la fin du nom du site\u00a0\u00bb tombe en morceau… on rajoute un # \u00e0 la fin pour satisfaire le syst\u00e8me (qui r\u00e9pond que le # il aime pas), on met donc un ! \u00e0 la place, et on s’empresse d’oublier ce qu’on a mis…<\/p>\n\n\n\n
2\/ sa non pr\u00e9sence ailleurs, o\u00f9 que \u00e7a soit<\/strong> !<\/p>\n\n\n\n Aujourd’hui la majorit\u00e9 des probl\u00e8mes de s\u00e9curit\u00e9 ne provient pas du fait que vous avez choisi un mot de passe trop court, trop \u00ab\u00a0faible\u00a0\u00bb, mais que ce mot de passe a \u00e9t\u00e9 d\u00e9j\u00e0 utilis\u00e9 ailleurs. Soit parce que vous n’avez fait aucun effort (non \u00ab\u00a0password123\u00a0\u00bb n’est pas un mot de passe s\u00fbr \ud83e\udd14) et donc ce mot de passe est d\u00e9j\u00e0 dans un dictionnaire de mots de passes \u00ab\u00a0simples\u00a0\u00bb qui sert \u00e0 tout apprenti hacker pour essayer de cracker des comptes, soit tout simplement parce qu’il a \u00e9t\u00e9 stock\u00e9 en clair dans une base de donn\u00e9es quelque part \u00e0 un certain moment (un site quelconque sur lequel vous avez cr\u00e9\u00e9 un compte) et que ce site a \u00e9t\u00e9 hack\u00e9. La base r\u00e9cup\u00e9r\u00e9e est venue enrichir un dictionnaire d\u00e9j\u00e0 tr\u00e8s fourni de mots de passes \u00ab\u00a0possibles\u00a0\u00bb et c’est le genre d’outil qui sera ensuite utilis\u00e9 pour tenter d’acc\u00e9der \u00e0 vos donn\u00e9es sur d’autres sites.<\/p>\n\n\n\n Prenons un exemple concret : vous avez cr\u00e9\u00e9 un compte sur le forum du site jaimelesorchid\u00e9es.net avec lea@martin.com et votre mot de passe f\u00e9tiche \u00ab\u00a0L3Vi0l3tC’estk@@L\u00a0\u00bb. 17 caract\u00e8res, des chiffres, des minuscules, des majuscules et m\u00eame 2 symboles diff\u00e9rents, il faudra un r\u00e9seau colossal de serveurs pour cracker votre mot de passe en moins de temps que l’\u00e2ge de l’univers.<\/p>\n\n\n\n Sauf que malheureusement le petit site associatif des passionn\u00e9s d’orchid\u00e9es – cod\u00e9 par le fils de la pr\u00e9sidente de l’asso lors de son stage de 3\u00e8 – s’est fait hacker. Votre mot de passe super robuste est d\u00e9sormais dans la nature.<\/p>\n\n\n\n L\u00e0 o\u00f9 c’est moins dr\u00f4le c’est que ce m\u00eame mot de passe vous sert justement pour acc\u00e9der \u00e0 votre bo\u00eete mail lea@martin.com. A partir de l\u00e0 l’escalade est TRRREEEESSS rapide. Une personne mal intentionn\u00e9e teste \u00e0 tout hasard l’acc\u00e8s \u00e0 votre bo\u00eete mail avec ce m\u00eame couple d’informations (email\/mot de passe), et a certes l’acc\u00e8s \u00e0 vos emails, mais surtout peut maintenant aller \u00e9galement sur votre compte amazon. Elle s’\u00e9tait cass\u00e9e les dents en essayant \u00ab\u00a0L3Vi0l3tC’estk@@L\u00a0\u00bb parce que cette fois vous aviez mis \u00ab\u00a0A13!87or9zEmazon\u00a0\u00bb comme mot de passe (vous vous souvenez ?)… mais avec l’acc\u00e8s \u00e0 votre bo\u00eete mail il lui suffit de faire \u00ab\u00a0mot de passe oubli\u00e9\u00a0\u00bb et hop elle re\u00e7oit un lien de r\u00e9initialisation dans votre bo\u00eete. 1 clic plus tard et elle d\u00e9finit un nouveau mot de passe (vous \u00e9jectant au passage de votre propre compte Amazon) et peut commencer son shopping. Et elle peut faire la m\u00eame chose avec absolument tous les sites sur lesquels vous avez des compte. Elle peut regarder l’historique de vos emails ou tester un peu au pif selon son humeur ! Et pour avoir plus de temps elle ira \u00e9galement changer le mot de passe de cette bo\u00eete mail pour vous en bloquer l’acc\u00e8s… A ce stade, \u00e7a devient vraiment une grosse grosse gal\u00e8re.<\/p>\n\n\n\n On peut se pr\u00e9munir de certains de ces probl\u00e8mes en activant l’authentification \u00e0 double facteurs (2FA) d\u00e8s que possible mais on en parlera dans un autre article plus tard…<\/p>\n\n\n\n Pour faire simple et bien, il faut avoir compris que :<\/p>\n\n\n\n Bref, le meilleur mot de passe sera un mot de passe g\u00e9n\u00e9r\u00e9 par un ordinateur, de mani\u00e8re s\u00e9curis\u00e9e, avec un vrai syst\u00e8me al\u00e9atoire. Il peut s’agir de ce fameux m\u00e9lange de chiffres, lettres, symboles… ou mon pr\u00e9f\u00e9r\u00e9 un syst\u00e8me qui au lieu d’utiliser des lettres va piocher des mots dans un dictionnaire. Vous vous souvenez du fait de piocher dans une liste de 72 caract\u00e8res possibles. quand on utilise un syst\u00e8me de mots et donc une \u00ab\u00a0phrase de passe\u00a0\u00bb on pioche des mots dans une liste (g\u00e9n\u00e9ralement publique, \u00e7a montre que \u00e7a n’a pas grande importance) de plus de 7700 mots. Bref remplacer un \u00ab\u00a0#\u00a0\u00bb qui nous pourrit la vie par un mot comme \u00ab\u00a0bulle\u00a0\u00bb ou \u00ab\u00a0manger\u00a0\u00bb est 100 fois plus efficace !<\/p>\n\n\n\n 5 mots choisis al\u00e9atoirement (c’est important) feront une phrase de passe plus robuste qu’un mot de passe hyper compliqu\u00e9 de 10 caract\u00e8res parmi les 72 \u00e9voqu\u00e9s plus haut !<\/p>\n\n\n\n Il faut comprendre que les plus importants sont ceux qui vous permettent d’acc\u00e9der aux autres.<\/strong><\/p>\n\n\n\n Vous pouvez utiliser les fonctions de m\u00e9morisation de mot de passe int\u00e9gr\u00e9es aux navigateurs ou m\u00eame aux syst\u00e8mes d’exploitation (Trousseau sur Mac par exemple), par contre il vous faut faire en sorte que l’acc\u00e8s \u00e0 ces derniers soit prot\u00e9g\u00e9 et que vous en maitrisiez bien la s\u00e9curit\u00e9.<\/p>\n\n\n\n Donc pour d\u00e9verrouiller votre ordinateur par exemple, il vous faut un mot de passe unique (qui ne sert qu’\u00e0 \u00e7a), et que vous puissiez m\u00e9moriser sans souci. 5 mots al\u00e9atoires c’est un bon d\u00e9but. 10 caract\u00e8res compliqu\u00e9s aussi. Et on ne laisse jamais un ordinateur d\u00e9verrouill\u00e9 sans surveillance.<\/p>\n\n\n\n M\u00eame chose pour les smartphones : un mot de passe unique, qui ne sert qu’\u00e0 \u00e7a. Choisi par un ordinateur au hasard et non pas vous (non les jours de naissance de vos 2 enfants ne font pas un bon code \u00e0 4 chiffres, pas plus que le jour\/mois de votre mariage).<\/p>\n\n\n\n Et si votre p\u00e9riph\u00e9rique dispose d’un syst\u00e8me qui permet de rajouter le d\u00e9verrouillage par empreinte digitale, reconnaissance faciale ou \u00e9quivalent, oui, il est tout \u00e0 fait possible de les utiliser. Nos mod\u00e8les de menace principaux (\u00e0 savoir le risque de voir un compte qui nous appartient se faire usurper) n’interf\u00e8rent pas sp\u00e9cialement avec \u00e7a.<\/p>\n\n\n\n L’autre \u00e9l\u00e9ment cl\u00e9 c’est votre ou vos bo\u00eetes mail. Comme expliqu\u00e9 plus haut, l’escalade \u00e0 partir d’une bo\u00eete mail hack\u00e9e est absolument terrible. De m\u00eame il s’agit d’\u00e9l\u00e9ments cl\u00e9s qui vous permettent \u00e0 vous-m\u00eame de d\u00e9p\u00eatrer dans tout un tas de situations potentiellement gal\u00e8res. Si vous avez besoin d’acc\u00e9der \u00e0 votre bo\u00eete mail depuis n’importe o\u00f9 dans le monde, sur n’importe quel ordinateur ou smartphone, vous devez conna\u00eetre ce ou ces mots de passe. Donc l\u00e0, m\u00eame principe : phrase ou mot de passe unique que vous retiendrez.<\/p>\n\n\n\n Hormis ces quelques \u00e9l\u00e9ments, et peut-\u00eatre 2 ou 3 autres (alarme, banque…) – pour l’internaute standard – pour tout ce qui est site internet, il n’y a aucun int\u00e9r\u00eat \u00e0 choisir un mot de passe sp\u00e9cifique et \u00e0 chercher \u00e0 le retenir. Utilisez les outils fournis par votre navigateur ou encore mieux un gestionnaire de mots de passe (j’en reparlerai) et faites juste en sorte qu’on ne puisse pas facilement acc\u00e9der \u00e0 cet ordinateur\/smartphone.<\/p>\n\n\n\n C’est en effet une excellente approche que de r\u00e9fl\u00e9chir \u00e0 ce qui risque de se passer si vous \u00eates braqu\u00e9(e) un soir \u00e0 la sortie du m\u00e9tro et qu’on vous pique votre smartphone et votre ordinateur portable qui d\u00e9tient toutes ces pr\u00e9cieuses informations. C’est aussi valable lors de l’incendie ou inondation de la maison, la casse (on connait quelqu’un qui a roul\u00e9 avec sa voiture sur sa sacoche avec son ordi portable, oups !)…<\/p>\n\n\n\n Comme \u00e9voqu\u00e9 plus haut, sans mot de passe, on n’acc\u00e9dera pas au contenu, vos donn\u00e9es sont en s\u00e9curit\u00e9, parce que vous \u00eates s\u00e9rieux(se), vous avez bien activ\u00e9 le chiffrement partout (sur votre smartphone, votre ordi : filevault sur Mac, Bitlocker sur Windows). Par contre vous, vous n’avez plus rien.<\/p>\n\n\n\n Pas de panique, sur le nouveau mat\u00e9riel de remplacement vous allez configurer votre bo\u00eete mail car vous vous souvenez de CE mot de passe l\u00e0, et dans le pire des cas vous aurez simplement \u00e0 faire \u00ab\u00a0mot de passe oubli\u00e9\u00a0\u00bb sur les sites auxquels vous avez besoin d’acc\u00e9der. C’est un faible prix \u00e0 payer par rapport au gain de s\u00e9curit\u00e9 (et \u00e0 la myriade de probl\u00e8mes \u00e9vit\u00e9s).<\/p>\n\n\n\n Dans le meilleur des cas si vous avez confiance dans les Apple, Google & co, et leur avez confi\u00e9 la gestion de vos mots de passe, le simple fait de vous reconnecter avec votre compte restaurera au passage vos mots de passe enregistr\u00e9s. Bref l\u00e0 encore on ne voit pas bien l’int\u00e9r\u00eat de conna\u00eetre tel ou tel mot de passe pour tel ou tel site.<\/p>\n\n\n\n Si jamais on vous a forc\u00e9 \u00e0 r\u00e9v\u00e9ler votre mot de passe, typiquement en cas de vol de smartphone on peut vous menacer pour l’obtenir, connectez-vous ensuite le plus rapidement possible au compte associ\u00e9 \u00e0 ce t\u00e9l\u00e9phone (Apple, Google, …) car vous vous souvenez du mot de passe (!) donc pouvez le faire depuis n’importe o\u00f9, m\u00eame sur le smartphone de votre copine ou l’ordi du boulot et d\u00e9sactivez le t\u00e9l\u00e9phone \u00e0 distance. Il serait \u00e9galement tr\u00e8s sage de changer le mot de passe de ce compte. Avoir choisi des mot de passes sp\u00e9cifiques pour vos sites pr\u00e9f\u00e9r\u00e9s et les avoir m\u00e9moris\u00e9s n’aurait rien chang\u00e9 \u00e0 la probl\u00e9matique si vous enregistrez syst\u00e9matiquement les mots de passe dans votre navigateur.<\/p>\n\n\n Nous vous conseillons la chose suivante :<\/p>\n\n\n\n Pour conclure sur une note joyeuse, la bonne nouvelle donc c’est que :<\/p>\n\n\n\n 1\/ vous pouvez arr\u00eater de vous prendre la t\u00eate pour inventer des mots de passe, les ordinateurs le font mieux que vous !<\/p>\n\n\n\n 2\/ vous pouvez arr\u00eater de vous prendre la t\u00eate pour chercher \u00e0 vous en souvenir. Les ordinateurs le font… vous avez compris \ud83d\ude1c.<\/p>\n\n\n\n 3\/ Concentrez-vous uniquement sur les quelques mots de passe ultra critiques, ne les n\u00e9gligez pas (changez-les d\u00e8s maintenant si vous savez qu’ils sont faibles), notez-les et m\u00e9morisez-les.<\/p>\n\n\n\n Ah, finalement c’est assez simple !<\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" Depuis des ann\u00e9es on vous pourrit la vie avec des mots de passe, de plus en plus longs, de plus en plus complexes, \u00ab\u00a0et vas-y qu’il faut un caract\u00e8re sp\u00e9cial en plus de la majuscule\u00a0\u00bb, mais attention pas n’importe quel caract\u00e8re sp\u00e9cial, parce que… heu… ben… Avec la multiplication des comptes que nous utilisons au … <\/p>\n","protected":false},"author":1,"featured_media":389,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4,6],"tags":[],"class_list":["post-387","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-logiciel-dieteticien","category-site-blog","grid-sizer"],"yoast_head":"\nOK, donc on fait quoi ?<\/h2>\n\n\n\n
Comment on les stocke ?<\/h2>\n\n\n\n
Oui mais si on me vole tout ?<\/h2>\n\n\n\n
![\"\"](\"https:\/\/rvdiet.com\/blog\/wp-content\/uploads\/2022\/03\/picto-securite-150.png\")
<\/figure>\n<\/div>\n\n\nEt pour RVDiet on fait quoi ?<\/h2>\n\n\n\n
C’est donc une excellente nouvelle !<\/h2>\n\n\n\n