La sécurité dépend le plus souvent des mots de passe que vous choisissez. La vie moderne implique de plus en plus régulièrement de recourir à des services en ligne, provoquant de fait une accumulation des comptes. Pour ne pas être trop ennuyés, les utilisateurs choisissent alors fréquemment les mêmes identifiants. Google y va de ses petits conseils pour rappeler l’importance du choix des mots de passe.
Face à la multiplication des comptes utilisateurs, beaucoup choisissent un mot de passe simple qu’ils réutilisent ensuite un peu partout. Il s’agit d’une erreur double : un mot de passe trop simple est aisé à deviner, et sa réutilisation peut provoquer de véritables catastrophes face à des pirates un peu malins. De fait, lorsque Google aborde le sujet, c’est principalement pour répéter des règles qui restent encore trop peu suivies.
Taille et complexité des mots de passe
Le premier conseil est crucial : utiliser des mots de passe différents pour chaque service important pour lequel il existe. Dans le cas où l’utilisateur se ferait pirater un compte, ses identifiants ne pourraient pas être utilisés pour les autres services.
Le deuxième conseil est également crucial : augmenter la complexité des mots de passe. N’utilisez pas des mots de passe tels que « pupuce », « 123456 », le prénom d’un de vos enfants ou encore votre date de naissance. Préférez non seulement les termes beaucoup plus long, voire éventuellement des phrases complètes, mais enrichissez les surtout de minuscules, de majuscules, de chiffres et de caractères spéciaux, tels que ceux de la ponctuation. Dans une analyse de 2009 portant sur 32 millions de mots de passe, 54 % seulement contenaient des chiffres et à peine 3,7 % contenaient des caractères spéciaux.
La complexité du mot de passe est d’ailleurs cruciale pour un compte comme celui de Google. De tels identifiants protègent désormais un véritable océan de données. Si vous êtes un aficionado des services de l’entreprise, votre compte est une clé pour un grand nombre de données personnelles. Le constat est le même pour un compte Microsoft ou Apple, sans parler de tout ce qui touche à l’administratif, aux impôts et ainsi de suite.
Un endroit sûr pour stocker les identifiants
Pour lutter contre la pauvreté des mots de passe, Google indique ne pas voir de problème inhérent à leur stockage sous une forme ou une autre : seule condition, que l’emplacement soit sûr. S’il s’agit d’un petit carnet, cachez-le bien. Si vous préférez une forme numérique, utilisez l’un des multiples gestionnaires de mots de passe existant, sous la forme d’une application, du type Dashlane, ou d’une extension pour le navigateur.
Enfin, lorsque cela est possible, activez l’option de récupération du mot de passe. Il peut s’agir d’un numéro de téléphone ou d’une adresse email supplémentaire. Cela permet de garder la main sur son compte, même lorsque la sécurité est compromise. Notez que même si Google ne l’aborde pas (et c’est étonnant), un nombre croissant de services proposent une identification à deux étapes. Chaque fois que c’est possible, nous vous conseillons de l’activer.
Commentaires (38)
#1
KeePass
" />
#2
Il est toujours bon de le rappeler, tout le monde n’a pas la culture informatique des membres de PCI
#3
Venant de Google … j’aurais bien une petite blague à faire mais bon trop gros passera pas ici
#4
Si la sécurité des mots de passe vous intéresse, je vous invite à lire un très bon article de Ars Technica sur le sujet:http://arstechnica.com/security/2013/05/how-crackers-make-minced-meat-out-of-you…
A mettre en concordance avec:http://arstechnica.com/security/2012/12/25-gpu-cluster-cracks-every-standard-win…
Sachant que de plus en plus de mots de passe (résolu) sont présents sur le net: http://arstechnica.com/security/2012/08/passwords-under-assault/
#5
Et en guise de rappel, ce très bon post (qui date de 2 ans déjà…)
http://forum.pcinpact.com/topic/157193-bien-gerer-ses-mots-de-passe/
Edit : le lien…
#6
Et l’incontournable xkcd sur la question !
http://xkcd.com/936/
#7
Ils n’abordent pas la double authentification parce qu’ils devraient peut-être citer un certain propriétaire de brevet, non ?
#8
#9
Au passage le site des impôts propose cette année un système de mot de passe avec des conseils:
“Il doit cependant être composé d’une série de chiffres et de lettres, sans espaces ni caractères accentués, et comporter 8 caractères au minimum et 20 caractères au maximum”
Donc pas de caractère spécial et 20 caractères maximum !!
#10
#11
#12
pour le mot de passe, plus c’est long, plus c’est bon :-)
le problème est de retenir ce mot, voici des idées :
http://spiraledigitale.com/les-mots-de-passe-protegent-notre-vie-numerique-ou-so…
#13
#14
#15
#16
en parlant de longueur, je ne parlais pas que de chiffre mais de mix alphanumérique ^^
#17
#18
Notez que même si Google ne l’aborde pas (et c’est étonnant), un nombre croissant de services proposent une identification à deux étapes.
Ils ont peur de payer des royalties à Dotcom.
#19
+1 pour le 2 step verification que j’utilise régulièrement sur mon compte Google et depuis longtemps !
" />
En plus d’un password multiterme pour Chrome, et des passwords différents pour tous mes comptes importants, je crois ça va
#20
#21
Venant de la part d’une société qui lit les emails de ses ‘clients’ pour envoyer de la pub ciblée, je trouve ça gonflé de donner des leçons
#22
#23
Un/des mots de passes complexes c’est le truc le PLUS important ! Moi perso pour les stocker j’utilise mSecure sur Android par ailleurs crypté AES256 + DropBox de tout ça…
" />
#24
Petits conseils de Google => ça me donne plutôt envie de ne pas les suivre :)
Ils faut choisir un mot de passe dur contre :
Par contre comme l’explique très bien le xkcd inutile de choisir un machin de barbare et de le crypter dans un logiciel etc., mieux vaut l’avoir en tête.
#25
#26
Comme pour beaucoup de choses le problème est l’utilisateur et le machin qui lui sert de cerveau !
2 solutions pour avoir des mots de passes secure:
Avec les inconvénients qui vont avec
Je vous laisse trouver une solution
#27
#28
#29
J’allais le dire…
C’est bien gentil de nous dire d’avoir des mots de passe compliqués etc… mais voilà, les services web et même les jeux vidéos deviennent de plus en plus restrictifs. Il n’y a pas si longtemps, j’avais des mots de passe à 20 caractères minimum parfois davantage…
Mais voilà, par exemple UPlay où j’en avais un de ceux-là s’est mis à jour voici plusieurs mois, résultat : Je me suis cassé la tête à comprendre pourquoi mon password ne fonctionnait plus pendant 2 jours et j’ai même gueulé contre eux, pour réaliser qu’ils ont réduit à 16 caractères maximum.
Pareil, il fut un temps où on pouvait enregistrer les mots de passe sur les jeux vidéo. Par exemple, Eve Online le permettait, très pratique pour disposer de gros mots de passe tout en ayant plusieurs comptes.
Là aussi, changement voici quelques années : on n’enregistre plus. Terminé. Je dois donc soit opter pour un password facile à retenir et à taper, soit faire du copier/coller en permanence depuis Keepass ou un fichier texte. Là le lanceur a été mis à jour ce mois-ci donc plus le choix, mais j’avais même conçu une macro car ça me fatiguait de faire ça à chaque fois ! Je me suis lâché contre eux d’une telle force que j’ai même eu droit à un avertissement avant un ban…
Des gros passwords ? Moi je veux bien, mais cessez de saboter mes efforts en ce sens, merci.
#30
#31
#32
#33
edit : suppression doublon
#34
#35
#36
Notez que même si Google ne l’aborde pas (et c’est étonnant), un nombre croissant de services proposent une identification à deux étapes. Chaque fois que c’est possible, nous vous conseillons de l’activer.
My two cents
#37
Et si on parlait aussi des “Rainbow Table” ? Whohow, fête du slip…
#38