Gestionnaire de mots de passe

Lequel choisir ? Navigateur, application, petit carnet ou bonne mémoire …

Vous avez tous votre manière de les enregistrer, et vu la quantité à retenir, vous choisissez trop souvent les même mots de passe de sites en sites. C’est bien évidemment préjudiciable pour la sécurité de vos données parfois très sensibles. Ou alors vous choisissez des mots de passe tout petits et donc bien plus simples à retenir, ce qui est peut-être encore pire. Pourtant, le but du mot de passe reste toujours le même : sécuriser un accès.

80 % des attaques ransomware sont rendues possible à cause de mots de passe volés ! Un mot de passe doit être robuste : minimum 8 caractères, remplir au moins 3 des 4 catégories (majuscules, minuscules, chiffres et caractères spéciaux) et totalement différent du précédent mot de passe. Et surtout, un mot de passe ne doit pas être enregistré dans le navigateur.

Pas plus tard qu’au mois de juillet, un bug a touché 15 millions d’utilisateurs de Google Chrome, entraînant la disparition soudaine de leurs mots de passe enregistrés. Ce problème, causé par un bug dans la version M127 du navigateur, a duré environ 18 heures, laissant de nombreux utilisateurs dans l’incapacité d’accéder à leurs comptes. Ce dysfonctionnement a néanmoins montré les risques inhérents à la centralisation des mots de passe dans les gestionnaires de mots de passe intégrés aux navigateurs. Bien que pratiques, ils présentent des risques de sécurité non négligeables. En effet, en cas de panne, les utilisateurs se retrouvent totalement démunis, incapables d’accéder à leurs informations essentielles. Les utilisateurs doivent être conscients des limites de ces outils et envisager des alternatives plus sécurisées.

Recommandations

#1. L’ordinateur doit être à jour, Windows ainsi que les navigateurs,

#2. Ne jamais confier son identifiant/mot de passe à un tiers,

#3. Ne jamais saisir ses identifiants sur un site externe, en cas de doute contactez votre service informatique,

#4. Utilisez des mots de passe différents pour vous authentifier,

#5. Ne stockez pas les mots de passe dans un fichier, Notepad, OneNote et encore moins sur un papier,

#6. Ne vous envoyez pas vos propres mots de passe sur votre messagerie personnelle,

#7. Configurez les logiciels, y compris votre navigateur web, pour qu’ils ne se souviennent pas des mots de passe choisis,

#8. Utilisez un gestionnaire de mots de passe !

Pour vous aider !

Il existe plusieurs gestionnaires de mots de passe tiers qui peuvent offrir une sécurité supérieure et des fonctionnalités avancées. Ces outils permettent non seulement de stocker et de gérer les mots de passe en toute sécurité. Ils permettent en plus de générer des mots de passe forts et uniques pour chaque compte, réduisant ainsi les risques de piratage.

Si nous en avons 1 à vous conseiller, il s’agit de Keepass, il est gratuit, sécurisé, en français et en open-source, mais surtout il est certifié par l’ANSSI ! (https://keepass.fr)

Quoi qu’il arrive un mot de passe doit être complexe, et sa complexité ne suffit pas si tous les points énoncés plus haut ne sont pas respectés.

=> Vous souhaitez des informations sur l’installation d’un gestionnaire de mots de passe, n’hésitez pas !

Contactez-nous !