Combien d'entre nous ont tapé des mots de passe de base sur des notes autocollantes et les ont laissés attachés à l'écran ?
Bien qu'écrire des mots de passe complexes sur un morceau de papier avec un exemple soit un moyen de résoudre le dilemme de la mémorisation, cela soulève de nombreux problèmes de sécurité. Étant donné que chaque mot de passe est une passerelle vers des informations sensibles, il peut causer des problèmes majeurs s'il est piraté ou consulté.
Mais pourquoi tant d'utilisateurs s'appuient-ils toujours sur l'ancienne méthode pour se souvenir des mots de passe ? Quelles sont les alternatives qui vous aident à mieux mémoriser les mots de passe ? Comment sécuriser les mots de passe privés ?
Pourquoi les utilisateurs saisissent-ils des mots de passe ?
La réponse simple est que c'est une option très pratique ! D'autres raisons peuvent également jouer un rôle, telles que le manque de sensibilisation à la sécurité et l'ignorance des alternatives au gestionnaire de mots de passe.
Avec plusieurs adresses e-mail, des dizaines d'applications et des comptes de réseaux sociaux, la plupart des gens sont chargés de se souvenir de nombreux mots de passe. Pour aggraver les choses, les mots de passe de nos jours doivent être uniques et complexes avec des caractères spéciaux ajoutés au mélange.
Et croyez-le ou non, une recherche rapide de « livre de mots de passe » sur Internet présente des milliers d'options : des ordinateurs portables que vous pouvez acheter juste pour noter toutes vos précieuses informations de connexion. On ne peut qu'imaginer ce qui se passerait si cet ordinateur portable était volé !
Moyens sûrs de mémoriser les mots de passe
Heureusement, la gestion des mots de passe évolue rapidement et des moyens plus récents, plus simples et plus sûrs de mémoriser les mots de passe sont désormais disponibles.
Les méthodes suivantes peuvent vous aider à vous souvenir des mots de passe sans avoir à les écrire sur un morceau de papier :
La note cryptée sur votre ordinateur
Stocker vos mots de passe dans une note cryptée sur votre ordinateur est un excellent moyen de les mémoriser et de les protéger.
Mais la section cryptée de la note nécessite un mot de passe principal pour y accéder, alors préparez un mot de passe long et difficile à deviner mais facile à retenir.
Pour crypter du texte à l'aide d'Evernote pour Mac ou Windows, procédez comme suit :
- Ouvrez une note et sélectionnez le texte que vous souhaitez crypter.
- Cliquez avec le bouton droit sur le texte sélectionné et sélectionnez Crypter le texte sélectionné.
- Saisissez une phrase secrète dans le formulaire. Cette phrase secrète sera requise lorsque vous tenterez de déchiffrer ce texte.
- Une fois que vous avez défini la phrase secrète et la confirmation, votre texte sera crypté.
Applications de gestion de mot de passe
Avec autant de comptes différents et autant de mots de passe à retenir, la plupart des utilisateurs ont besoin d'une sorte de gestion centralisée de leurs mots de passe. C'est ici que vous entrez Applications de gestion de mot de passe Comme LastPass à l'avant.
La plupart des gestionnaires de mots de passe fonctionnent en générant des mots de passe complètement aléatoires et uniques de la longueur que vous souhaitez. Surtout, vous n'avez besoin de retenir qu'un seul mot de passe pour accéder à votre gestionnaire de mots de passe. Une fois connecté, vous pouvez vous connecter automatiquement à l'un de vos comptes enregistrés sans avoir à saisir d'autres mots de passe.
En général, il existe deux types d'applications de gestion de mots de passe :
Applications de gestion de mots de passe personnels : Ces applications comme LastPass gèrent les mots de passe pour les utilisateurs individuels ou les employés pour accéder à plusieurs applications et services.
Note: LastPass offrait auparavant un niveau gratuit pour tous les types d'appareils, mais il a ajouté des restrictions selon lesquelles les utilisateurs du niveau gratuit ne peuvent afficher et gérer les mots de passe que sur une catégorie d'appareils, qu'il s'agisse d'un smartphone ou d'un ordinateur.
Applications de gestion de mots de passe premium : Ce sont des applications spécialisées telles que BeyondTrust Enterprise Solutions, qui sont responsables de la sécurisation et de la gestion des privilèges et des informations d'identification au niveau de l'entreprise. Les identifiants Premium donnent accès aux systèmes, aux comptes ultra-secrets et aux actifs les plus sensibles d'une organisation.
Outils
Divers outils sont disponibles qui peuvent être utilisés pour mémoriser vos mots de passe et les garder en sécurité en même temps.
L'un de ces outils que vous trouverez s'appelle Password Safe Il s'agit d'un petit appareil portable qui peut stocker des informations sur jusqu'à 400 comptes et utilise 3 piles AAA.
Une autre option populaire est Clé USB cryptée connu comme Clé de mémoire certifiée FIPS sécurisée au clavier. Il peut garder vos fichiers importants en sécurité et vous pouvez également y garder vos mots de passe en sécurité. Chaque clé USB est livrée avec un identifiant unique, et si jamais vous oubliez votre mot de passe, la société vous enverra un mot de passe dynamique de 10 bits.
Navigateurs Internet
Tous les navigateurs populaires (Firefox, Internet Explorer, Google Chrome) offrent la possibilité d'enregistrer les mots de passe afin qu'ils puissent remplir automatiquement les données de la page, afin que l'utilisateur n'ait pas à les saisir à chaque fois qu'il accède aux mêmes sites Web ou comptes.
Cependant, cette méthode n'est pas l'alternative la plus sûre au stylo et au papier, car les navigateurs Internet peuvent être victimes d'empreintes digitales de navigateur et d'attaques de logiciels malveillants.
Conseils pour protéger vos mots de passe
Voici quelques conseils pour protéger vos mots de passe.
Mettre en œuvre l'authentification multifacteur
L'authentification multifacteur (MFA) ou l'authentification à deux facteurs (2FA) n'accorde l'accès à la page de destination d'un utilisateur qu'après que deux répertoires ou plus ont été soumis avec succès par plusieurs appareils. Il fournit une couche de sécurité supplémentaire en exigeant que l'utilisateur fournisse un ensemble supplémentaire d'informations d'identification au lieu d'un simple ancien mot de passe.
Il est fortement recommandé d'utiliser un mot de passe à utilisation unique (OTP) à partir d'une application MFA telle que Authentificateur Google.
Créez des mots de passe forts avec de longues phrases secrètes
Les mots de passe forts contiennent de longues phrases secrètes faciles à retenir mais difficiles à deviner. Il doit comporter au moins huit à 13 caractères et être un mélange de lettres majuscules et minuscules ainsi que de symboles personnalisés.
N'oubliez pas non plus que les mots de passe ne doivent pas être si complexes qu'ils obligent les utilisateurs à les saisir partout.
La meilleure pratique consiste à créer un mot de passe qui est une histoire ou à utiliser des termes Personne-Opération-Objet (PAO). Par exemple, prenez les premières lettres de chaque mot de la phrase « Un renard blanc fou saute par-dessus la clôture » et combinez-les avec une variété de chiffres ou de symboles pour créer un mot de passe unique mais mémorable.
Vérifiez régulièrement vos identifiants
De nombreuses bases de données et agences en ligne comme haveibeenpwned.com peuvent vérifier si vos mots de passe et comptes font partie du processus. violation de données.
Vous devez vérifier régulièrement vos informations d'identification par rapport à ces bases de données pour éviter de les utiliser en définissant un mot de passe potentiellement exposé.
Repensez la sécurité des mots de passe
Dans le monde d'aujourd'hui centré sur les données, les mots de passe sont un mal nécessaire. Avec tous les sites Web et comptes auxquels nous nous connectons quotidiennement, la mémorisation des mots de passe peut devenir un travail si fastidieux que nous avons parfois recours à les écrire sur un morceau de papier.
D'un autre côté, les menaces internes et les cyberattaques se multiplient à un rythme alarmant et les mots de passe sont la principale source de discorde. Il est important que les individus et les organisations repensent la sécurité des mots de passe et essaient d'intégrer de nouvelles façons de sécuriser les mots de passe et d'abandonner les options traditionnelles.
Ainsi, la prochaine fois que vous commencerez à écrire des mots de passe sur un pense-bête, faites une pause et réfléchissez à la façon dont vous pouvez créer des mots de passe plus efficacement et les conserver en toute sécurité avec des alternatives au gestionnaire de connexion. Vérifiez maintenant à partir de Créez des comptes Web temporaires jetables pour protéger votre identité.
