• Passer au contenu principal
  • Passer à la barre latérale principale
  • Passer au pied de page
  • Accéder à Pirate Bays
  • Accéder à RARBG Torrent
  • Accéder à KickassTorrent
  • Trouver les mots-clés les + recherchés
Logo Des Geeks Et Des Lettres

Des Geeks et des lettres

L'impact des technologies numériques sur l'individu

Mots de passe : protection et gestion

Rédigé par Mallory Lebel le 14 avril 2020

Gérer ses mots de passe

Sommaire

  1. Conseils pour protéger vos mots de passe contre les attaques
  2. Comment utiliser un gestionnaire de mots de passe
    1. Qu’est-ce qu’un gestionnaire de mots de passe
    2. Un seul mot de passe à retenir
    3. Synchronisation sur tous vos appareils
    4. Ne pas accepter le remplissage automatique
  3. Le gestionnaire de mots de passe de Google
    1. Pourquoi ne pas utiliser votre navigateur ?
    2. Comment accéder au gestionnaire de mots de passe de Google
    3. Les paramètres du gestionnaire de mots de passe de Google Chrome
    4. Le Check-up de vos mots de passe
  4. La meilleure option gratuite : Bitwarden
    1. Bitwarden premium
  5. Le gestionnaire premium NordPass

Conseils pour protéger vos mots de passe contre les attaques

Les méthodes d’ingénierie sociale, de force brute ou d’attaque par dictionnaire sont évitables si vous gérez bien l’utilisation de vos mots de passe en ligne.

Ces quelques conseils devraient vous permettre de le faire :

  • Des mots anglais ou français ne doivent pas être utilisés pour composer vos mots de passe
  • Le stockage de vos mots de passe ne doit pas être confié à vos navigateurs internet
  • Ne laissez pas d’autres personnes se connecter à votre session Windows
  • Un mot de passe n’est jamais réutilisable
  • 16 caractères doivent être utilisés au minimum, avec chiffres, lettres majuscules et minuscules et symbole
  • Vos données privées comme par exemple votre date de naissance ou votre prénom ne doivent pas être utilisés
  • Pensez à vous déconnecter de vos comptes lorsque vous surfez sur internet dans un espac public, sur un réseau Wi-Fi Mac Donald, sur Tor ou un proxy web public.
  • Utilisez toujours des sites en HTTPS et évitez les autres
  • En voyage, utilisez un VPN privé pour chiffrer vos donnnées et votre connexion
  • Changez vos mots de passe tous les trimestres
  • Vous pouvez vous souvenir d’un ou deux mots de passe importants, écrire les autres dans un fichier et compresser ce fichier à l’aide du logiciel 7Zip ou NordLocker pour les chiffrer.
  • Sur les sites auxquels vous vous connectez, optez pour l’authentification en 2 étapes
  • Evitez de stocker vos mdp dans le nuage
  • Ne tombez pas dans le piège de l’hameçonnage et accédez aux sites internet par le biais de vos favoris ou de Google plutôt qu’en cliquant sur un courriel
  • Mettez à jour vos navigateurs et autres logiciels
  • Chiffrez tout votre disque dur
  • N’hésitez pas à utiliser le mode privé de votre navigateur pour les sites sensibles
  • Ayez une adresse email pour vos courriers courants (le mieux c’est d’utiliser le fournisseur sécurisé ProtonMail), et une autre pour vos inscriptions aux sites et aux applications
  • Utilisez un deuxième n° de téléphone pour vos inscriptions aux applications et aux sites

Comment utiliser un gestionnaire de mots de passe

Qu’est-ce qu’un gestionnaire de mots de passe

Les gestionnaires de mots de passe : nous savons qu’ils sont bons pour nous, mais rares sont les personnes qui les utilisent.

Depuis le début, les mots de passe les plus courants au monde sont « 123456 » et « motdepasse ». Le problème, c’est que la plupart d’entre nous ne savons pas ce qui fait un bon mot de passe ni comment s’en rappeler.

Même si vous utilisez un excellent générateur de mots de passe en ligne, la question qui se pose, c’est comment les stocker pour les récupérer ensuite ?

Si vous pouvez mémoriser des mots de passe solides pour chaque site web que vous visitez et chaque application que vous utilisez, faîtes-le. En supposant que vous utilisiez des mots de passe sûrs, la mémorisation est la façon la plus sûre de s’y prendre, bien qu’un peu folle.

La plupart d’entre nous ne sommes pas prêts pour un tel exploit. Nous devons confier ce travail à un gestionnaire de mots de passe qui offre une chambre forte sécurisée pouvant remplacer nos mémoires.

Un gestionnaire de mots de passe est pratique et, plus important encore, il vous aide à créer de meilleurs password, ce qui rend votre existence en ligne moins vulnérable aux attaques.

Mot de passe bannière

Un seul mot de passe à retenir

Un bon gestionnaire de mots de passe stocke, génère et met à jour vos mots de passe en appuyant sur un bouton. Si vous êtes prêt à dépenser quelques dollars par mois, un gestionnaire de mots de passe peut synchroniser vos mots de passe sur tous vos appareils.

Un seul mot de passe à retenir : Pour accéder à tous vos mots de passe, vous ne devez vous souvenir que d’un seul mot de passe. Lorsque vous le saisissez dans le gestionnaire de mots de passe, il déverrouille la chambre forte contenant tous vos mots de passe réels. C’est bien de n’avoir à retenir qu’un seul mot de passe, mais cela signifie que ce mot de passe est très important. Assurez-vous que c’est un bon mot de passe.

Synchronisation sur tous vos appareils

Applications et extensions : La plupart des gestionnaires de mots de passe sont des systèmes complets composés d’applications ou d’extensions de navigateur pour chacun de vos appareils (Windows, Mac, Android, iPhone et tablettes), disposant d’outils pour vous aider à créer des mots de passe sûrs, les stocker et évaluer leur sécurité.

Toutes ces informations sont ensuite envoyées à un serveur central où vos mots de passe sont chiffrés, stockés et partagés entre les appareils.

Si les gestionnaires de mots de passe vous aident à créer des mots de passe sûrs et à les protéger des regards indiscrets, ils ne peuvent pas protéger votre mot de passe si le site web lui-même est violé. Cela ne signifie pas pour autant qu’ils ne sont pas utiles dans ce cas de figure. Les gestionnaires de mots de passe dont nous parlons sont basés dans le nuage et offrent des outils qui vous alertent en cas de compromission.

De même, la modification rapide d’un mot de passe est facilité.

Gestionnaire de mots de passe Keepass

Ne pas accepter le remplissage automatique

Certains gestionnaires de mots de passe remplissent et soumettent automatiquement des formulaires web pour vous. C’est très pratique, mais pour plus de sécurité, nous vous suggérons de désactiver cette fonction. Le fait de remplir automatiquement les formulaires dans le navigateur a rendu les gestionnaires de mots de passe vulnérables aux attaques dans le passé.


Le gestionnaire de mots de passe de Google

Si vous utilisez le navigateur Google Chrome, aussi bien sur PC que sur Android, vous devez avoir l’habitude d’enregistrer vos mots de passe dans votre navigateur pour aller plus vite.

Sachez que pour l’instant, ce n’est pas la technique la mieux adaptée pour enregistrer vos mots de passe, s’en souvenir et les remplir automatiquement. Certes c’est rapide, mais ce n’est pas très sûr puisqu’un navigateur internet comporte certaines failles peu sécurisantes. Voir en détail notre article sur le danger d’enregistrer ses mots de passe dans un navigateur.

Pourquoi ne pas utiliser votre navigateur ?

La plupart des navigateurs web offrent au moins un gestionnaire de mots de passe rudimentaire. C’est mieux que de réutiliser le même mot de passe partout, mais les gestionnaires de mots de passe basés sur les navigateurs sont limités.

Utiliser un gestionnaire de mots de passe dédié évite de concentrer tous les pouvoirs dans une seule main. Les navigateurs web ont d’autres priorités qui ne laissent pas beaucoup de temps pour améliorer leur gestionnaire de mots de passe.

Par exemple, la plupart d’entre eux ne génèrent pas de mots de passe forts pour vous. Les gestionnaires de mots de passe dédiés ont un objectif unique et ajoutent des fonctionnalités utiles depuis des années.

Exemples de mots de passe

Comment accéder au gestionnaire de mots de passe de Google

Il existe une adresse internet rapide pour accéder à tous vos mots de passe Google : https://passwords.google.com/.

Une fois que vous avez cliqué sur cette URL, vous devez vous connecter à votre compte Google et s’afficheront tous les mots de passe enregistrés dans votre navigateur Chrome. 

Les paramètres du gestionnaire de mots de passe de Google Chrome

Si vous cliquez sur « Paramètres », le gestionnaire vous propose de :

  • enregistrer les mots de passe dans Android et Chrome (Chrome vous posera la question à chaque fois que vous créerez un mot de passe sur un site)
  • autoriser la connexion automatique quand vous naviguez sur un site dans lequel vous avez déjà un compte.
  • exporter les mots de passe que vous avez déjà dans un fichier à télécharger sur votre ordinateur.

Ensuite les paramètres vous affichent la liste des sites internet sur lesquels vous avez un compte mais auxquels vous refusez de vous connecter automatiquement.

Paramètres du gestionnaire de mots de passe de Google

Paramètres du gestionnaire de mots de passe de Google

Le Check-up de vos mots de passe

Le « check-up » de vos mots de passe vous est proposé à l’ouverture de la page.

Si vous le lancez, on vous avertit que ce service vérifie la sécurité des mots de passe que vous avez enregistrés dans Google.

Précisément, vous saurez si certains ont été piratés, ou s’ils ont déjà été utilisés ailleurs, soit par vous sur plusieurs comptes, soit par un étranger.

Check-up Mots de passe Google

Check-up Mots de passe Google

Cliquez sur « Vérifier les mots de passe » pour lancer l’analyse.

Vérifier la sécurité de vos mots de passe

Vérifier la sécurité de vos mots de passe

A l’issue des quelques secondes nécessaires à l’analyse de sécurité de Google, on vous affiche les trois données suivantes :

  • Les mots de passe qu’on vous a piratés et qu’il vous faut modifier
  • Les mots de passe réutilisés plusieurs fois sur internet, qu’il faut rendre uniques
  • Vos comptes qui utilisent des mots de passe trop faibles

Vous êtes donc enjoints à créer des mots de passe sécurisés pour chacune de ces rubriques. Cliquez simplement sur le mot de passe que vous voulez changer : vous serez renvoyé sur le site. Identifiez-vous et changez-le.

Mots de passe piratés à changer

Mots de passe piratés à changer


La meilleure option gratuite : Bitwarden

Site officiel

Bitwarden est devenu un choix populaire parmi les partisans du logiciel libre. Après l’avoir utilisé pendant quelques mois, je peux comprendre pourquoi. Il est gratuit et sans limites, et il est tout aussi raffiné et convivial que les premium.

Le code open source qui alimente Bitwarden est librement disponible pour quiconque veut l’inspecter, rechercher des défauts et les corriger. En théorie, plus il y a d’yeux sur le code, plus il est étanche. Bitwarden a également été audité par une tierce partie pour s’assurer de sa sécurité. Il peut être installé sur votre propre serveur pour un auto-hébergement facile si vous préférez gérer votre propre nuage.

Il existe des applications Bitwarden pour Android, iOS, Windows, MacOS et Linux, ainsi que des extensions pour tous les principaux navigateurs internet, même les moins courants comme Opera, Brave et Vivaldi (qui supportent les extensions Chrome).

Une autre chose que j’apprécie est l’outil semi-automatique de BitWarden pour remplir les mots de passe. Si vous visitez un site pour lequel vous avez enregistré des informations d’identification, l’icône du navigateur BitWarden indique le nombre d’informations enregistrées sur ce site.

Cliquez sur l’icône et il vous sera demandé quel compte vous souhaitez utiliser, puis vous remplirez automatiquement le formulaire de connexion. Cela permet de passer facilement d’un nom d’utilisateur à un autre et d’éviter les pièges de l’auto-remplissage.

Si vous devez simplement faire remplir votre formulaire de manière entièrement automatisée, Bitwarden prend également en charge cette fonction.

Bitwarden premium

SécuritéBitwarden propose un compte de mise à niveau payant. Bitwarden Premium coûte 10 $ par an. Il vous permet d’obtenir:

  • 1 Go de stockage de fichiers chiffrés
  • une authentification à 2 facteurs avec des appareils comme YubiKey, FIDO U2F, Duo
  • un rapport régulier sur l’hygiène et la santé du coffre-fort
  • une assistance clientèle prioritaire

Le gestionnaire premium NordPass

NordPass est un tout nouveau gestionnaire de mots de passe provenant d’une entreprise au pedigree impressionnant.

NordVPN est un fournisseur de VPN bien connu, et la société apporte à son gestionnaire de mots de passe une grande partie de la facilité d’utilisation et de la simplicité qui ont rendu l’offre VPN populaire.

Le processus d’installation et de configuration est un jeu d’enfant. Il existe des applications pour toutes les grandes plateformes (y compris Linux), tous les navigateurs et tous les appareils.

  • La version gratuite de NordPass est limitée à un seul appareil ; elle ne propose pas de synchronisation
  • La version premium offre un essai gratuit de sept jours qui vous permet de tester la synchronisation des appareils
  • Mais pour l’obtenir définitivement, vous devrez passer au plan à 36 dollars par an
Mot de passe incorrect
Mot de passe incorrect

NordPass utilise une configuration à connaissance zéro dans laquelle toutes les données sont chiffrées avant d’être téléchargées sur les serveurs de l’entreprise.

Parmi les autres caractéristiques intéressantes, citons la prise en charge de l’authentification à 2 facteurs pour se connecter à votre compte et un générateur de mot de passe intégré qui offre de nombreuses options pour gérer les sites mal conçus exigeant des caractères spéciaux.

A lire aussi

Comment supprimer vos mots de passe enregistrés dans votre navigateur

Qu'est-ce qu'un mot de passe

Mot de passe

Séquence de caractères nécessaire pour accéder à un système informatique.

Sending
Merci de penser à noter l'article
4.67 (3 votes)

Mes autres entrées sur le sujet: Cybersécurité

Je vous conseille l'hébergement WPEngine

  • Hébergeur spécialisé dans Wordpress
  • Vitesse et CDN inclus
  • Tous les thèmes StudioPress inclus et gratuits

WPEngine Speed Test

SEMrush est l'outil SEO ultime pour :

  • traquer vos concurrents
  • absorber leurs mots-clés
  • trouver les vôtres
  • dégotter vos backlinks
SEMrush : Audit SEO de site

Utilisez notre moteur de recherche

Qui suis-je ?

DES GEEKS ET DES LETTRES aide les gens à protéger leur liberté en leur fournissant des conseils, des guides et un soutien qui aident les citoyens à protéger leurs communications, leurs actions et leurs discussions numériques. Cela inclut des conseils sur le chiffrage du courrier électronique, la cybersécurité et le cryptage des données.

Notre ambition ? Que les gens aient la liberté de vivre leur vie sans craindre d'être surveillés. Les tendances technologiques sont en constante évolution, et la cybersécurité ne fait pas exception à la règle. Rester informé est un élément crucial pour une utilisation sûre d'internet. Les lecteurs peuvent découvrir ici des sujets importants liés à la sécurité du web, se plonger dans les meilleurs produits de sécurité et mettre en pratique ce qu'ils ont appris.

Leave a Reply

Annuler la réponse

Barre latérale principale

Newsletter

Recevez nos articles dans votre messagerie pour ne rien rater

A lire aussi

TikTok sur téléphone

Comment utiliser TikTok en marketing et commerce électronique

Publié le 27 février 2021

Bannière Pinterest

Se classer dans Pinterest : SEO pour vos images

Publié le 21 février 2021

Pages utiles

  • Les auteurs du blog
  • A propos
  • Blog
  • Mentions légales
  • Plan du site
  • Contactez-nous

Je vous conseille l'hébergement WPEngine

  • Hébergeur spécialisé dans Wordpress
  • Vitesse et CDN inclus
  • Tous les thèmes StudioPress gratuits

WPEngine Speed Test

Footer

À propos

Vous êtes surveillé. De multiples organisations privées et publiques surveillent et enregistrent vos activités en ligne.

DesGeeksetdeslettres.com fournit des outils et des connaissances pour protéger votre vie privée contre la surveillance massive mondiale. Ce blog anime depuis 2009 une communauté florissante d'individus soucieux de la protection de la vie privée et s'informe au jour le jour des nouvelles avancées en matière de protection de vos données en ligne.

Notre but : rechercher et recommander les meilleures solutions logicielles pour notre communauté.

→ Les 7 meilleurs émulateurs d’iOS pour PC

La transparence

La transparence est notre plus grande valeur et c’est ce qui nous distingue du reste de la communauté. Les modifications rédactionnelles apportées à ce blog et aux produits que nous recommandons sont toujours discutées dans la section des commentaires, grâce au formulaire de contact ou encore via nos réseaux sociaux comme Facebook ou Twitter.

Ce blog tient à remercier les centaines de lecteurs, contributeurs et vérificateurs de faits qui s’assurent que nos recommandations sont solides et fiables.

De même, nous ne pourrions rien faire sans nos entreprises affiliées ainsi que les membres de la communauté qui aident à partager nos nouvelles et à faire passer le mot. Je vous remercie du fond du coeur!

Recherche

Articles les plus populaires

  • Pirater Netflix
  • Aspirer un site gratuit
  • Erreurs VPN les plus courantes
  • Où trouver ses torrents français
  • Télécharger une vidéo Facebook privée
  • La différence Proxy / VPN

© DES GEEKS ET DES LETTRES blog français depuis 2009 Facebook Twitter Pinterest Newsletter

Desgeeksetdeslettres.com est un site web à vocation populaire qui fournit des informations pour protéger la sécurité et la confidentialité de vos données.

Ne confiez jamais votre vie privée à une entreprise, chiffrez toujours vos données.