Caractères spéciaux pour mots de passe

Les caractères spéciaux pour mots de passe sont une sélection de caractères de ponctuation présents sur les claviers standards et fréquemment utilisés dans les mots de passe.

Les mots de passe forts peuvent être faciles à retenir

Comment créer des mots de passe longs, forts, uniques et mémorisables ? Nous vous recommandons d’utiliser des phrases de passe, qui sont une série de mots aléatoires assemblés ou même une phrase unique.

Plus une phrase de passe comporte de caractères, plus elle est forte.

Comment les mots de passe sont-ils couramment exposés ?

 La négligence de l’utilisateur 

• Noter les mots de passe
• les partager négligemment avec des collègues
• les laisser vides ou égaux à leurs valeurs par défaut
• les rendre triviaux (par exemple, « password », « p », « passwd », « aaaaaa », « 123456 », « qwerty », votre NetID)

Telles sont les pratiques les plus risquées en matière de mots de passe.

 Connaissance de l’intérieur 

Les personnes qui savent quelque chose sur vous sont bien placées pour deviner votre mot de passe lorsque vous utilisez une information personnelle comme mot de passe, par exemple :

• le nom
• l’adresse du bureau
• la date de naissance
• le nom d’un membre de la famille
• le nom de l’animal de compagnie
• l’organisation
• le numéro de téléphone

 Attaques par dictionnaire 

Une attaque par dictionnaire est une méthode permettant de pénétrer dans un ordinateur ou un serveur protégé par un mot de passe en entrant systématiquement tous les mots du dictionnaire comme mot de passe.

Les attaques par dictionnaire fonctionnent sur des mots de passe qui sont des mots simples.

Il existe également des attaques par dictionnaire améliorées, dans lesquelles les mots du dictionnaire sont précédés ou suivis d’un nombre ou d’un symbole, comme « 3Amigos » ou « Apollo7 » , ou dans lesquelles des mots substituent des zéros à la lettre « O » et le symbole « @ » à la lettre « A ».

Ces outils existent dans pratiquement toutes les langues, et l’utilisation d’un mot non anglais comme mot de passe est donc tout aussi risquée.

Évitez l’attaque par dictionnaire en utilisant une combinaison aléatoire de chiffres, de lettres et de symboles.

 Attaques par force brute 

Si tout le reste échoue, des personnes déterminées exécuteront des programmes pour essayer toutes les combinaisons possibles de lettres, de chiffres et de symboles du mot de passe.

• Les mots de passe courts (moins de 8 caractères)
• triviaux (par exemple, « password »)
• ou uniformes (par exemple, tous les alpha minuscules)

…peuvent souvent être cassés en quelques secondes, alors que les mots de passe plus longs et plus complexes peuvent prendre des mois.

Liste des caractères spéciaux pour faire vos mots de passe

Tableau

Pour faire court les voici sur une seule ligne :

!"#$%&'()*+,-./:;<=>?@[\]^_`{|}~

Divers systèmes d’exploitation et applications peuvent appliquer des limitations à cet ensemble de caractères.

Caractères spéciaux pris en charge par Oracle Identity Manager et Microsoft Active Directory pour le champ du mot de passe

Vous pouvez utiliser ces caractères en combinaison avec des lettres (alphabets) lors de la spécification d’un mot de passe.

Caractères généralement admis dans les mots de passe

Les caractères spéciaux

Les caractères suivants sont également autorisés

Les éléments suivants sont autorisés mais peuvent causer des problèmes sur certains systèmes

Les caractères suivants ne sont pas utilisés ou rarement

La limite supérieure de la longueur du mot de passe est fixée par le site.

Les mots de passe doivent contenir trois des quatre types de caractères

1. Des lettres majuscules : A-Z
2. Lettres minuscules : a-z
3. Chiffres : 0-9
4. Symboles : ~`!@#$%^&*()_-+={[}]|\:; »‘<,>.?/

Moyens mnémotechniques pour les retenir

Protéger votre mot de passe

➜ N’utilisez pas le même mot de passe pour les comptes de votre banque et pour les comptes autres que ceux de votre banque

C’est-à-dire les comptes personnels de FAI, les comptes de courtage, les comptes d’avantages sociaux.

Si le mot de passe d’un compte est compromis, tous les comptes peuvent l’être.

➜ Ne partagez pas votre/vos mot(s) de passe de l’université avec qui que ce soit

Y compris les assistants administratifs, les superviseurs, les secrétaires ou les collègues de travail.

Tous les mots de passe doivent être traités comme des informations sensibles et confidentielles.

➜ Ce qu’il ne faut pas faire pour mieux protéger vos mots de passe

1. Révéler votre mot de passe par téléphone à qui que ce soit, y compris au personnel d’assistance informatique. Un personnel d’assistance ne doit jamais prendre l’initiative d’un appel demandant un mot de passe.
2. Parler de votre mot de passe en présence d’autres personnes.
3. Révéler un mot de passe dans des questionnaires.
4. Partager votre mot de passe avec vos collègues de travail pendant vos vacances.
5. Utiliser la fonction de mémorisation du mot de passe dans les applications (par exemple, Netscape Messenger, Outlook, votre navigateur, etc.).
6. Noter vos mots de passe.
7. Les conserver à proximité de votre ordinateur.
8. Stocker des mots de passe dans un fichier sur n’importe quel système informatique (y compris les téléphones portables) sans utiliser un chiffrement fort.

➜ Si vous pensez que votre compte ou votre mot de passe a été compromis

• Signalez l’événement à l’administrateur système approprié
• à l’administrateur de la sécurité de l’information
• changez votre mot de passe immédiatement

➜ Si quelqu’un vous demande votre mot de passe

• Adressez-vous à votre administrateur système
• à l’administrateur de la sécurité de l’information

➜ Quel gestionnaire de mots de passe utiliser ?

Si vous êtes prêt à dépenser quelques euros par mois, un gestionnaire de mots de passe peut synchroniser vos mots de passe sur tous vos appareils.

Évitez de partager les mots de passe

Voici quelques alternatives au partage des mots de passe :

• Vous pouvez autoriser quelqu’un à critiquer et à répondre à un email en déléguant l’accès. Vous pouvez généralement déléguer l’accès à vos dossiers d’email sous « Paramètres du compte » .
• Vous pouvez collaborer sur des fichiers et des dossiers.
• Vous pouvez récupérer un fichier pour quelqu’un en particulier. Les administrateurs système autorisés peuvent accéder aux fichiers sur les partages réseau et les disques durs locaux.
• Si vous n’avez pas d’autre solution et que vous devez partager un mot de passe, faites-le en toute sécurité avec un gestionnaire de mots de passe comme NordPass.