Saviez-vous qu’un mot de passe faible peut être piraté en moins d’une minute? Étant donné la valeur que contiennent maintenant nos comptes de messagerie, de réseaux sociaux, d’accès bancaire et autres, il est essentiel de créer un mot de passe sécuritaire pour bien protéger nos données. Plus facile à dire qu’à faire, surtout qu’on vient à manquer d’imagination!
Cliquez ici pour tester si vos mot de passe sont faibles ou puissants.
Voici donc nos 5 conseils pour créer le mot de passe idéal :
Pour avoir un aperçu des bonnes pratiques en matière de mot de passe sécuritaire, vous pouvez aussi visionner cette vidéo de 3 minutes produite par Le Centre de la sécurité des télécommunications du gouvernement du Canada :
Plus votre mot de passe est long, plus il est sécuritaire. Pourquoi? C’est une question de mathématiques : le nombre de combinaisons possibles que doit tester un pirate pour découvrir un mot de passe augmente de façon exponentielle avec chaque caractère ajouté.
Google recommande de choisir un mot de passe d’au moins 12 caractères, et l’organisme Pensez cybersécurité en recommande 15. Pour y arriver, on peut par exemple utiliser comme point de départ une citation dans un film, une abréviation formée des premières lettres d’une phrase facile à retenir ou une série de mots aléatoires.
Les experts en cybersécurité conseillent maintenant de privilégier les phrases de passe, qui facilitent la création d’une chaîne de caractères longue et complexe.
Jouer avec tous les caractères à votre disposition augmente davantage la difficulté de décoder votre mot de passe. Il faut cependant éviter les remplacements évidents, comme changer le « o » pour un « 0 » dans un mot facile à trouver, par exemple, « mais0n ». Le mieux serait d’intégrer différents caractères à votre phrase de passe :
Tout renseignement personnel est à éviter :
De plus, évitez d’utiliser toute information qu’il serait facile de découvrir sur vos comptes de réseaux sociaux. Par exemple, si vous êtes allé en voyage à Punta Cana en 2018 et que vous avez publié des photos sur vos comptes, le mot de passe PuntaCana2018 serait à proscrire.
Souvent, votre pire ennemi en matière de piratage informatique… c’est vous. L’ingénierie sociale est un ensemble de tactiques de manipulation qui incitent les gens à révéler des informations un peu malgré eux. Une tactique récente consiste à diffuser sur les réseaux sociaux une publication invitant à donner une information personnelle sous un couvert ludique, par exemple : « Nommez ici votre première voiture! » ou « Avec quel ami d’enfance iriez-vous prendre un verre aujourd’hui? ». N’écrivez jamais de commentaire sous ces publications, car ils pourraient donner des munitions aux pirates pour trouver l’un de vos mots de passe!
Si vous souhaitez créer un mot de passe vraiment sécuritaire, les chaînes de caractères connues et évidentes sont à bannir :
En effet, une des méthodes utilisées par les pirates informatiques est l’attaque par dictionnaire. Elle consiste à faire des millions de tentatives de mots de passe en utilisant les mots contenus dans les dictionnaires, ce qui permet de découvrir assez facilement ceux qui contiennent des chaînes de caractères courantes. La combinaison aléatoire de quatre mots ou plus qui n’ont aucun lien entre eux demeure cependant une stratégie recommandée (p. ex. : cheval-cadre-mardi-camping).
Un mot de passe est comme la clé d’une porte. Imaginez qu’une même clé ouvre la porte de votre maison, de votre voiture, de votre boîte postale et de votre bureau : les dégâts seraient dévastateurs en cas de vol!
C’est pourquoi il faut éviter d’utiliser un même mot de passe à plusieurs endroits. Si vous avez du mal à mémoriser tous vos mots de passe (ce qui est en soi une chose impossible aujourd’hui), vous pouvez utiliser un gestionnaire de mots de passe comme celui de Google. Vous pourriez aussi les écrire sur une bonne vieille feuille de papier que vous cachez dans un endroit sûr. Si vous écrivez vos mots de passe, évitez de les laisser à la vue de tous, surtout au bureau.
Un mot de passe fort est une des barrières que vous pouvez utiliser pour protéger vos données personnelles, mais aussi vos propriétés informatiques comme votre site Web. Il existe d’autres façons de renforcer la sécurité de cet actif important. Pour les connaître, consultez nos 7 meilleures pratiques pour sécuriser un site WordPress. Avec tous ces conseils, vous optimiserez votre protection et éviterez certainement bien des ennuis.
Obtenez nos six guides WordPress gratuitement en vous inscrivant à notre infolettre!
WordPress est si répandu que de nombreux pirates informatique le cible régulièrement. D’où l’importance de sécuriser votre site.
Un VPN ou Virtual Private Network est un système permettant de créer un lien privé entre deux ordinateurs.
Votre image de marque est le point de départ et l’un des éléments les plus importants des communications de votre entreprise.
Un plan du site est une représentation de l’architecture d’un site Internet qui liste les ressources proposées, en général sous forme hiérarchique.
Idéalement, 1 mot de passe complexe par site, en utilisant un gestionnaire de mots de passe, c’est le meilleur compromis !
Des outils peuvent les générer automatiquement.