Comment créer et gérer des mots de passe sécurisés

14 avril 2021 By Johan Curtis Commentaires 8 minutes

Pendant des années, on nous a dit que Sécurité mot de passe est vital pour notre Internet vie privée et nous devrions avoir des mots de passe compliqués pour chaque compte, en utilisant des chiffres, des lettres majuscules et minuscules, des signes de ponctuation et d'autres symboles. Bien qu'ils soient difficiles à retenir, il nous est également conseillé de ne jamais écrire nos mots de passe nulle part et de toujours les mettre à jour fréquemment. La plupart des utilisateurs ont compilé - en mettant en majuscule la première lettre du mot de passe, en ajoutant un chiffre ou leur date de naissance, ou peut-être en ajoutant un symbole à la fin de leurs mots de passe.

Créer et gérer des mots de passe sécurisés

Les gens ne se souviennent pas vraiment des mots de passe différents, ils réutilisent donc à la place un ou deux mots de passe similaires pour différents comptes à chaque fois. Et lorsqu'on leur demande de mettre à jour leurs mots de passe, ils utilisent à nouveau la même astuce. Ces mot de passe commun les astuces sont si courantes et il est maintenant plus facile pour les attaquants d'identifier et de casser votre mot de passe.

Ce n'est pas seulement que votre mot de passe est faible, les pirates utilisent différentes autres astuces et profitent des vulnérabilités d'Internet, ce qui leur permet de pirater votre compte très facilement. Mais d'abord, parlons de la façon dont vous exposez vos mots de passe à ces pirates et comment vous pouvez empêcher de le faire.

Obtenez FastestVPN

Comment les mots de passe sont-ils exposés ?

Avant d'essayer de comprendre comment créer un mot de passe sécurisé, il est important que vous sachiez pourquoi vous avez besoin d'un mot de passe sécurisé pour vos comptes. Bien que vous puissiez demander "pourquoi quelqu'un voudrait-il pirater votre compte ?« Selon les statistiques, lorsque nous partageons publiquement des informations sur Internet, il y a 33 % de chances que nous soyons piratés.

Cependant, il existe un certain nombre de façons dont vos mots de passe peuvent être compromis.

Quelqu'un est là pour vous avoir

La plupart d'entre nous pensent que nous sommes complètement en sécurité et protégés sur le Web. Notre société moderne nous a permis d'utiliser tant de sites Web pour notre usage personnel et privé. Lorsque vous considérez les chances que quelqu'un se fasse pirater à un certain moment, il est difficile de ne pas penser que cela nous arrive également. Le fait est qu'il y a tellement de gens qui essaient toujours d'entrer dans votre vie personnelle. S'ils vous connaissent très bien personnellement, ils pourront deviner vos mots de passe et utiliser l'option de récupération de mot de passe pour accéder à vos autres comptes.

Vous devenez la victime d'une attaque par force brute

Que le pirate tente d'accéder à un groupe de comptes d'utilisateurs ou à un seul, le attaque par force brute est la meilleure stratégie pour craquer les mots de passe. L'attaquant vérifiera toutes les phrases de passe possibles, les combinaisons de caractères, en utilisant les majuscules, les majuscules et les minuscules, votre date de naissance, votre numéro d'immatriculation de voiture, etc., jusqu'à ce que le mot de passe correct soit trouvé. Si les pirates comprennent les règles utilisées dans création du mot de passe, une attaque par force brute devient plus facile à exécuter.

Cette attaque essaiera également les combinaisons alphanumériques les plus couramment utilisées, notamment zxcvbnm, asdfghjkl et qwertyuiop.

Théoriquement, le pirate pourra déchiffrer le mot de passe en utilisant une attaque par force brute. Cependant, la difficulté et la longévité du mot de passe rendront la tâche difficile pour le pirate et pourraient prendre encore plus de temps à se fissurer. En utilisant des variables ou des symboles comme $, &, (, ou ), la tâche deviendra extrêmement difficile.

Il y a une violation de données

De nos jours, chaque personne possède au moins un ou deux appareils connectés à Internet, des téléphones aux téléviseurs en passant par les ours en peluche. Avec ce nombre d'appareils connectés et le double du nombre de comptes créés avec eux, de plus en plus de données sont désormais stockées sur des sites Web et des comptes de médias sociaux. Et tous les sites Web ne font pas du bon travail pour protéger nos informations, ce qui les rend vulnérables aux attaques.

Même si nous avons tous stocké une grande quantité de nos informations personnelles en ligne derrière des comptes protégés par mot de passe, les pensées d'une violation de données hantent beaucoup d'entre nous pour savoir si nos mots de passe peuvent nous protéger. Tous les deux mois, entreprise après entreprise signale une violation de données dans leur système qui entraîne la compromission de millions de comptes.

S'il y a un violation de données, assurez-vous que vous pouvez vous connecter à votre compte, si vous pouvez modifier toutes les informations d'identification. Si vous ne pouvez pas, utilisez les options de récupération et vous pourrez peut-être récupérer votre identifiant.

Utiliser un gestionnaire de mots de passe

Le gestionnaire de mots de passe est un excellent outil pour protéger vos comptes de messagerie. Il stocke tous vos mots de passe et remplit login formulaires pour vous. Si vous voulez un mot de passe sécurisé pour vos comptes de messagerie et de médias sociaux mais que vous n'avez pas l'habitude de les mémoriser, le Password Manager est la meilleure option, pour commencer.

Il existe de nombreuses applications de gestion de mots de passe, l'une des plus populaires étant 1Password et LastPass. Cependant, la plupart des gestionnaires de mots de passe fonctionnent de la même manière. Outre les applications et les logiciels de gestion des mots de passe, il existe également des extensions de navigateur qui vous connectent automatiquement à vos comptes lorsque vous naviguez sur le Web.

La seule chose que vous devrez mémoriser lors de l'utilisation d'un gestionnaire de mots de passe est le "mot de passe maître” de l'application. Ce mot de passe principal déverrouille tous vos mots de passe. Vous devez donc super-sécuriser votre mot de passe principal en le composant d'au moins 10 à 14 caractères pour vous assurer qu'il n'est pas vulnérable à tout type d'attaque. La plupart des gestionnaires de mots de passe comme 1Password et LastPass ont une application mobile, vous pouvez donc toujours accéder à votre mot de passe instantanément lorsque vous chantez dans vos comptes.

Les gestionnaires de mots de passe sont un énorme moyen d'éviter les maux de tête et lorsque vous les utiliserez, vous réaliserez à quel point ils sont utiles. Donc, si vous n'avez pas commencé à en utiliser un, faites-le immédiatement, consultez le meilleurs gestionnaires de mots de passe pour 2021.

Réutiliser le même mot de passe

Si vous réutilisez un seul mot de passe sur différents comptes, vous pouvez finir par être la cible de pirates. Cela devient vraiment facile pour pirates pour attaquer plusieurs comptes si vous utilisez le même mot de passe pour chacun d'eux. Les pirates utilisent un programme de craquage de mot de passe qui est conçu pour trouver les similitudes entre différents mots de passe, et le fait d'avoir un seul mot de passe pour différents comptes facilite leur crack, laissant votre comptes vulnérables aux attaques.

Utilisez une combinaison de mots, de chiffres et de symboles au hasard

La plupart des gens créent leurs mots de passe en utilisant les informations qu'ils mettent sur leur comptes de médias sociaux telles que la date de naissance, la célébrité ou le film préféré, le nom de l'animal, etc. Étant donné que ces informations peuvent être publiques et faciles à trouver, il est toujours recommandé d'éviter à tout prix de les utiliser lors de la création du mot de passe.

La sécurité de votre mot de passe est trop prévisible

Un bon moyen d'éviter de tomber entre les mains de pirates consiste à créer une phrase unique qui peut être raccourcie en un acronyme en utilisant la première lettre de chaque mot. Vous pouvez également remplacer les lettres par des nombres visuellement similaires tels que 1 pour i ou 3 ou e, ou des symboles comme $ ou & pour s. Par exemple, l'expression "moi seul peux accéder à mes comptes de réseaux sociaux« se transformerait en »01C@MSM@”. Étant donné que les acronymes ne signifient rien, il est plus difficile pour les pirates de se fissurer.

Mot de passe partagé avec un ami

Bien qu'il soit logique d'éviter une telle pratique, il est vraiment surprenant de voir à quel point les gens sont ouverts à partager leurs mots de passe avec leurs amis et leur famille. Il faut se méfier! Plus vous partagez votre mot de passe avec d'autres personnes, plus vous risquez d'être piraté.

Votre mot de passe est sur la liste des pires mots de passe

Jamais, et je répète "NE JAMAIS' utiliser des mots de passe tels que "12345678' ou "Abcdefgh”. Utiliser de tels mauvais mot de passe vous mettra en échec, et en un rien de temps vous serez ciblé par des pirates.

De l'autre côté, une recherche récente suggère qu'environ 75% des utilisateurs voient leur mot de passe d'écran de verrouillage commencer à partir du coin supérieur gauche de l'écran. Ces mauvais mot de passe les modèles ne sont pas seulement facile à retenir pour vous seulement, mais il est également facile pour les pirates de le casser. Il ne faut que quelques secondes aux pirates experts pour exposer ces mots de passe.

Dans l'ensemble, en utilisant un simple et mot de passe commun (comme ceux mentionnés ci-dessus) est stupide et peut vous conduire vers une attaque évidente.

Authentification multi-facteurs

L'authentification multifacteur fournit une couche supplémentaire de Sécurité mot de passe à vos comptes en exigeant une autre méthode d'authentification par rapport à votre mot de passe actuel. MFA est toujours recommandé par de nombreux professionnels. Il utilise deux informations d'identification ou plus, telles que quelque chose que vous possédez physiquement (comme un téléphone portable) et quelque chose que vous connaissez (mot de passe).

Conclusion

Bien sûr, il n'est pas seulement de notre responsabilité de garder nos données confidentielles en sécurité, c'est aussi le devoir de tous ces sites Web et entreprises ayant accès à nos données sensibles de garder nos informations en sécurité. Il ne nous est d'aucune utilité de garder nos informations d'identification en sécurité et de les remettre à quelqu'un avec un plan de sécurité zéro en place. Pas seulement cela, en savoir plus sur la sécurité, Services de sécurité WordPress de WP Buffs