Ci-dessous, nos recommandations pour le choix et la gestion de vos mots de passe.
CHOIX DU MOT DE PASSE
Efficacité
A faire :
Pour être sûr, un mot de passe ne doit pas être trop simple. Il doit au contraire être complexe et impossible à deviner. Il doit comporter au moins 12 caractères et comprendre :
- un chiffre
- majuscules et minuscules
- un signe de ponctuation (virgule, point,…)
- un caractère spécial ($, %, &, #,…)
- un émoticône ( , ,…)
A éviter :
- un nombre correspondant à une année de naissance (exemple : 1980, 1995,…)
- une suite simple de chiffres (exemple : 12345) ou de lettres (exemple : abcdef)
- une suite de lettres se suivant sur le clavier (exemple : azerty)
- éviter tout rapport avec soi (prénoms de ses enfants, dates de naissance, nom de son entreprise,…)
- éviter d’utiliser un même mot de passe pour accéder à différents sites ou applications. Plus un mot de passe est utilisé plus il se trouver fragilisé.
Astuces :
- convertir des nombres écrits en lettres
- sélectionner les premières lettres d’une phrase (exemple : Lfmsralp pour Les feuilles mortes se ramassent à la pelle).
Important :
Il convient de choisir avec le plus grand soin le mot de passe utilisé pour sa messagerie. L’adresse email sert en effet à réinitialiser les mots de passe oubliés. Une personne malveillante ayant accès à votre messagerie peut donc potentiellement réinitialiser des mots de passe servant à d’autres services.
Sur le site Kalidesk, lorsque vous créez votre mot de passe, le degré de sécurité de ce dernier vous est indiqué instantanément au fur et à mesure de sa saisie. Lorsque le degré de sécurité est faible, une barre de coloris rouge s’affiche et lorsque le mot de passe est considéré comme sûr, une barre de coloris vert s’affiche.
Mémorisation
A faire :
- Trouver un moyen mnémotechnique pour se souvenir de ses mots de passe.
- Utiliser un gestionnaire de mots de passe. Vos mots de passe sont stockés en toute sécurité et ne peuvent pas être hackés. Un seul mot de passe est à retenir, celui permettant d’accéder au gestionnaire de mots de passe.
A éviter :
- Eviter de noter vos mots de passe sur des papiers visibles de vos collègues.
- Eviter de lister vos mots de passe dans un fichier non protégé sur votre ordinateur ou votre téléphone.
GESTION DU MOT DE PASSE
Utilisation
A faire :
- Utiliser un mot de passe différent pour chaque service demandant un accès par mot de passe
- Distinguer les utilisations professionnelles et les utilisations personnelles
- Lorsque cela est possible, activer la double authenticité.
A éviter :
- Ne jamais communiquer vos mots de passe à un tiers
- Ne pas utiliser ses mots de passe sur un ordinateur partagé
Renouvellement
A faire :
- Modifier régulièrement vos mots de passe
- En cas de doute concernant un site, il convient de changer immédiatement le mot de passe
Sources : Anssi, Cnil