« 123456 » ou bien « azerty » ? L'enfer des mots de passe
Une serrure et sa clé (Mirko Macari/Flickr)
Aurore L. travaille dans le service marketing d’une grande entreprise. Chaque matin, elle commence sa journée en tapant un mot de passe qui la connecte à un réseau, et qu’elle doit changer tous les deux mois.
Pendant la journée, sa mémoire est plusieurs fois défiée par l’électronique, qui lui demande un sésame pour le remboursement des notes de frais, un autre pour rentrer dans le système d’approbation des factures, un troisième pour le système interne des suivis de projet...
|
Et quand elle rentre chez elle, c’est de nouveau une succession affolante de demandes de codes : pour les boîtes mail, pour payer en ligne ses comptes, pour contrôler les dépenses effectuée avec sa carte (numéro de client et code « ultra secret »), pour se connecter aux réseaux sociaux.
Mais un matin, devant son ordinateur, sa mémoire la trahit. Elle ne se souvient plus de ses mots de passe. Et là, seule face à cet écran qui ne la reconnaît pas, elle comprend que ces quinze jours de vacances l’ont vraiment détendue. Elle oublie et elle mélange ses codes. « Ça a été un vrai handicap. Et le temps de les retrouver, j’avais déjà demandé à en avoir d´autres », se souvient-elle.
Jusqu’à quinze mots de passe dans les entreprises très sécurisées
Pour beaucoup, la sécurité qu’exige Internet finit par empoisonner l’existence. Aujourd’hui, un internaute arrive à utiliser une dizaine de mots de passe pour les différentes activités menées en ligne. Un chiffre peut qui peut atteindre quinze pour ceux qui travaillent dans de grandes entreprises très sécurisées.
A cet effort de mémoire s’ajoute la nécessité d’être original, pour échapper aux attaques des hackers. Des majuscules, des chiffres, des minuscules... En excluant les mots typiques ou les numéros qui ont un lien avec la vie privée.
|
Avec l’omniprésence d’Internet dans nos vies, le défi semble désormais être celui de l’organisation et de la création de sa propre identité digitale. C’est ce qu’explique le spécialiste en communauté identitaire Trent Adams, de la Internet Society (Isoc) :
« Les utilisateurs doivent apprendre à considérer chaque compte en ligne qu’ils créaient comme faisant partie d’un ensemble qui constitue leur identité digitale. L’astuce est de tenir compte de tous les aspects du cycle de la vie identitaire.
Les technologies sont arrivées à un âge où elles doivent aider à réduire la dépendance à l’usage de multiples mots de passe. Et les gens désirent simplifier leur utilisation. »
L’Isoc s’est donné pour mission d’aider les usagers mieux contrôler leur identité en ligne. Ce qui inclut, bien sûr, la gestion des mots de passe :
« Si nous arrivons à éclairer les utilisateurs sur le besoin de gérer leur propre identité, de manière à respecter la vie privée, les hackers auront du mal à poursuivre leurs attaques informatiques. »
Les utilisateurs tendent à unifier tous leurs mots de passe en un seul. Comme Agathe D., 26 ans, qui travaille dans la publicité des grandes marques :
« C’est une prise de tête incroyable. C’est pourquoi j’ai décidé que la plupart de mes mots de passe personnels devaient être les mêmes, sauf pour ce qui concerne l’argent.
Je préfère que mes amis proches, qui sont les seuls à me voir taper mon mot de passe, lisent quelques mails qui n’ont rien de très secret plutôt que d’oublier les codes et de perdre tout mes mails. Ou encore d’avoir à faire cette démarche des questions secrètes [certains sites demandent, en plus d’un mot de passe, de prévoir une question et une réponse personnelle en cas d’oubli du mot de passe, ndlr]. »
Agathe avoue qu’elle utilise des chiffres et des données personnelles pour composer son code.
Objectif : compliquer la vie des pirates
Le problème d’utiliser le même mot de passe dans plusieurs systèmes, ou de créer des combinaisons faciles (en liaison ou pas avec la vie privée, comme « 123456 », « azerty », « abc123 » ou le prénom), insiste Trent Adams, c’est qu’il est beaucoup plus facile pour le hacker de rentrer dans d’autres comptes s’il parvient à attaquer une première fois :
« La création de mots de passe plus difficiles à déchiffrer est généralement une activité livrée aux professionnels de la sécurité et aux “pirates de l’informatique”. L’utilisateur reste en dehors de l’équation. La situation pourrait s’améliorer s’ils connaissent leur rôle dans la protection des informations ainsi que les options techniques pour la gestion de l’identité. »
Les spécialistes conseillent de mélanger des lettres majuscules et minuscules, des chiffres et des ponctuations, afin d’augmenter le nombre de combinaisons possibles. Dans certains systèmes, « aBc » est interprété différemment de « abc », « AbC » ou « aBC » :
« C’est une bonne manière de se défendre des pirates qui essayent chaque caractère en séquence jusqu’à trouver la bonne combinaison.
Ça leur prendra plus longtemps parce qu’ils devront considérer doublement chaque signe, et encore plus s’il y a des chiffres et des ponctuations incluses. C’est mieux parce que ça force la combinaison à ne pas être un mot, ce qui permet de se défendre de ces “ dictionary attack.”
- 47468 visites
- 76 réactions
Le Français qui travaillait en France sous contrat britannique
Pour ou contre le doublement du plafond du Livret A ?
En Irlande, un référendum à haut risque sur le traité européen
« Targeter », « value », « input » : j’ai découvert la novlangue d’HEC
Au Brésil, Dilma Rousseff part en guerre contre les banques
Pourquoi le sauvetage de Bankia va-t-il coûter aussi cher ?
photographe
photographe
il est pourtant très simple de créer des mots de passe fiable et très sécurisé..
un exemple. on choisi son prénom : Jacques, on va modifier un peut ça en Jacqu£$ et par exmple le jour de naissance 14
Jacqu£$14
et on peut rajouter pour chaque service un caractère afin d’avoir un mdp différents pour chaques sites.
par exemple Facebook mon mdp sera : fJacqu£$14K on prend la première et la dernière lettre du service qu’on ajoute au mdp
pour Gmail : gJacqu£$14l
et pour les entreprises ou il faut souvent changer de mdp, on ajoute un chiffre à implémenter à chaque changement de mdp.
exemple pour l’intranet de la société iJacqu£$14t001 ensuite iJacqu£$14t002, iJacqu£$14t003 et ainsi de suite.
pour ce rappeler du chiffre on peut facilement laisser un post-it sur l’écran avec le chiffre et voila,
on obtient des mot de passe très sécurisé, que l’on ce souvient facilement..
Partager