|
 |
|
 |
|
Les mots de passe : utilité et méthodologie pour déterminer un mot de passe robuste
|
|
 |
|
 |
Introduction
Les mots de passe ont été, dès le début de l'informatique, la solution la plus
simple à mettre en oeuvre, et qui procure un minimum de sécurité. Encore aujourd'hui,
les mots de passe font légion dans les logiciels, les systèmes d'exploitation, les
systèmes embarqués, etc. Pourtant, on considère qu'environ 30% des mots de passe sont
amenés à être découverts. Il faut donc les choisir avec soin pour minimiser les risques.
Choix d'un mot de passe
Choisir un bon mot de passe n'est pas si évident que ça en a l'air. Il faut respecter quelques règles :
-
Ne jamais choisir un mot du langage courant. Des logiciels spéciaux de type dictionary
cracking sont spécialisés dans ce domaine.
-
Ne jamais prendre un mot qui est proche de vous : Votre prénom, le nom de jeune fille
de votre femme, le nom du chien, des enfants, de votre hobby préféré...
-
Ne jamais prendre un mot inférieur à 6 lettres. Des logiciels spéciaux de type brute
force cracking sont spécialisés dans ce domaine.
-
Un mot de passe ne doit jamais être écrit quelque part. La première chose que fait
un pirate, est de fouiller dans vos affaires : Regarder dans votre agenda, sous
l'écran, sous le clavier, dans votre poubelle, rechercher un fichier du type
"mdp.txt" dans votre disque dur, etc.
Bref, le mieux est de prendre un mot de passe constitué de chiffres et de lettres,
et éventuellement de majuscules et minuscules. Par exemple : diZmLvc4dKJvc51 est un
excellent mot de passe ! Le problème est qu'il est difficile à retenir. Une bonne
méthode est de constituer un anagramme. Par exemple, si l'on prend " bonjour toi 2000 ",
on peut prendre une lettre sur deux (on oublie les espaces), et couper le chiffre en
deux. Ca donne : 20bnoroojuti00. Il n'y a guère mieux comme mot de passe... Encore plus facile
à retenir, on peut utiliser le verlant, cela donne : 20toijourbon00. Bien sûr, il
existe d'autres méthodes, à vous d'imaginer la vôtre.
Conclusion
Maintenant que l'on a un bon mot de passe, il est préférable de prendre deux mesures supplémentaires :
- Prendre un mot de passe différent par application (comptes mail, login FTP, accès à un site web...).
- Changer régulièrement de mot de passe.
Les risques d'intrusion par détection de votre mot de passe sont maintenant considérablement réduits.
|
|
