Nos dossiers généralistes

Sécurité - Définir un (bon) mot de passe

Identité numérique & codes personnels

Au travers du monde numérique, nous utilisons quotidiennement et naturellement une multitude d'identifiant et de mots de passe. Mots de passe qui doivent être choisis avec précaution et facilement retenus, afin de ne pas les oublier.

  • Ordinateur, accès au réseau d'entreprise, logiciels professionnels, eBanking, forums, boites mail, sites, blogs, cartes bancaires, téléphones portables, ...

L'identifiant (Nom d'utilisateur / Login / Adresse email) est soit choisi par l'utilisateur, soit automatiquement attribué par le système ou encore par son administrateur.
Le choix du mot de passe ou password est (souvent) laissé libre à l'utilisateur. Un choix anodin ?

Commençons par nous poser quelques questions sur notre situation personnelle :

  • Estimez-vous que vous n'avez rien de secret à protéger ?
  • Utilisez vous un seul et unique mot de passe facile à retenir ?
  • Le mot de passe de votre ordinateur est le même que votre carte bancaire ?

Même si les données personnelles de votre compte utilisateur n'ont pas, pour vous, un caractère stratégique, l'accès malintentionné peut constituer une porter ouverte vers le système tout entier en se connectant le plus simplement du monde à votre machine. Voir à votre propre réseau local (pour les entreprises). Rappel : Il existe des moyens permettant au pirate d'obtenir les mots de passe des utilisateurs !

Le mots de passe = Première défense contre les attaques envers un système.

Quelques exemples de mots de passe à éviter

  • Idem à votre identifiant.
  • Votre nom et/ou prénom ou celui d'un proche (conjoint, enfant, ...)
  • Le nom de votre entreprise, voiture, etc.
  • Mot du dictionnaire et/ou un mot à l'envers.
  • Un simple mot suivi d'un chiffre. "motdepasse2008".

Votre mot de passe est personnel et dans le monde professionnel, ne le donnez à personne.
Le saviez-vous ? Généralement, toute action faite avec votre profil engage votre responsabilité.

Définissez une politique en matière de mot de passe !
Et ce, afin d'imposer aux utilisateurs le choix d'un mot de passe suffisamment sécurisé.
Par exemple : Imposez le choix d'un mot de passe conforme à certaines exigences.

L'accès au compte d'un seul employé d'une entreprise peut compromettre la sécurité globale de toute l'organisation.

 

Quelques astuces pour choisir vos mots de passe

  • Une longueur de mot de passe minimale (+de 7 caractères)
  • La présence de chiffres | Alphanumérique (lettres et chiffres)
  • La présence de caractères spéciaux (&, #, «, {, [, @, =, +, etc.)
  • Un changement de casse (minuscules & majuscules)
  • Utilisez des mots de passe multiples (jamais les mêmes)
  • Changer régulièrement de mots de passe (rotation)
  • Votre mot de passe est exclusivement personnel !
  • Le mémo sous le clavier est une mauvaise cachette ...

Astuce : Un mot de passe à partir d'une phrase facilement mémorisable, en prenant les premières lettres de chaque mot.

Il est conseillé de posséder plusieurs mots de passe par catégorie d'usage, en fonction de la confidentialité du secret qu'il protège.

 

Quelques liens utiles

Articles connexes & suggestions