Votre mot de passe est-il sûr ?
Faites le test du mot de passe sur le site https://www.passwordmonster.com/.
Conseil
Ne vous contentez pas de changer les e pour les 3′, les a pour les 4′, etc. Il s’agit d’astuces de mot de passe bien établies que tout hacker connaît bien.
Votre mot de passe doit contenir :
- Symboles
- Chiffres
- Majuscules
- Minuscules
Les mauvaises pratiques les plus courantes en matière de mot de passe
- Créer des mots de passe faciles
- Réutiliser les mots de passe
- Ne jamais changer les mots de passe
- Partager des mots de passe de manière non sécurisée
- Écrire les mots de passe, les stocker sur des feuilles de calcul ou sur votre téléphone
- Ne pas adopter la MFA (authentification multifacteur)
- Utilisez des mots de passe de longueur minimale
- Laisser les navigateurs enregistrer vos mots de passe
Comment s’y prennent les hackers pour trouver votre mot de passe ?
Un pirate informatique utilise une variété de techniques pour vérifier la force d’un mot de passe.
- Il utilise des dictionnaires de mots de passe courants,
- des dictionnaires réguliers,
- des dictionnaires de nom et de prénom, etc.
- Il effectue également des attaques par substitution sur ces mots et noms courants, en remplaçant les lettres par des chiffres et des symboles. Par exemple, il remplace les A par des 4 et des @, les E par des 3, les I par des 1 et des ! et bien d’autres encore.
La substitution est très courante chez les personnes qui pensent renforcer les mots de passe. Les pirates le savent et c’est l’une des premières choses que les logiciels de piratage utilisent pour craquer un mot de passe.
- Un hacker vérifie aussi si des séquences de caractères sont utilisées, comme « 12345 » ou « 67890 ».
- Il vérifie même la proximité des caractères sur le clavier, comme « qwert » ou « asdf ».
⇒ A lire : Comment cracker un mot de passe ? (Untelephone.com)
Conseils et astuces sur les mots de passe forts
Erreurs courantes et idées fausses
1- Remplacer les lettres par des chiffres et des symboles.
Cette technique est bien connue des pirates. Remplacer un « E » par un « 3 » ou un « 5 » par un « $ » ne vous rend pas beaucoup plus sûr.
2- Le fait de répondre aux exigences minimales d’un mot de passe.
Selon les normes actuelles, un mot de passe de 8 caractères ne vous rendra pas très sûr.
3- Il n’y a pas de problème à utiliser souvent le même mot de passe, à condition qu’il soit fort…
Mais que se passera-t-il si le site web est piraté ? Savez-vous comment le site Web stocke votre mot de passe ? Et s’il le stocke en clair ?
4- Stocker les mots de passe dans le champ de notes de votre téléphone
Se synchronise-t-il automatiquement sur le nuage, iCloud ou Dropbox ?
5- Les mettre dans une feuille de calcul, même si la protection par mot de passe d’une feuille de calcul ne garantit pas la sécurité des informations
Si vous êtes prêt à dépenser quelques euros par mois, un gestionnaire de mots de passe peut synchroniser vos mots de passe sur tous vos appareils, de manière chiffrée.
⇒ Voici NordPass que nous conseillons pour son chiffrement avancé.
Qu’est-ce qu’un mot de passe fort ?
Un mot de passe fort est un mot de passe qui est soit difficile à deviner, soit difficile à forcer.
- Pour qu’il ne soit pas facile à deviner, il ne doit pas s’agir d’un mot simple.
- Pour qu’il ne soit pas facile à craquer, il doit être long et complexe.
Les superordinateurs peuvent effectuer des milliards de tentatives par seconde pour deviner un mot de passe. Essayez de faire en sorte que vos mots de passe aient un minimum de 14 caractères.
Phrase de passe
Une phrase de passe est tout simplement un mot de passe, plus long, qui pourrait être une phrase, avec des espaces et de la ponctuation. L’avantage d’une phrase de passe est qu’elle est généralement plus facile à retenir, mais plus difficile à craquer en raison de sa longueur.
Pour chaque caractère supplémentaire dans la longueur d’un mot de passe ou d’une phrase de passe, le temps nécessaire pour le casser augmente de façon exponentielle. En fin de compte, cela signifie qu’un mot de passe ou une phrase de passe longs peuvent vous rendre beaucoup plus sûrs qu’un mot de passe court contenant quelques symboles ou chiffres.