6 techniques pour créer des mots de passe forts

La cybercriminalité est à un niveau record et il ne se passe pas un jour sans qu'une grande entreprise annonce de lourdes pertes de données.

Certains pourraient faire valoir qu'il importe peu que vous choisissiez un bon mot de passe ou non, car les pirates informatiques contournent souvent la porte d'entrée et attaquent de gros serveurs via des vulnérabilités de sécurité.

Indépendamment de ce fait, vous devez faire tout votre possible pour vous assurer que les personnes n'entrent pas par la porte d'entrée.

La puissance de traitement élevée des ordinateurs a permis aux robots de contourner plus facilement les systèmes de sécurité en utilisant la force brutale, technique qui consiste à essayer toutes les combinaisons possibles de noms d'utilisateur et de mots de passe.

Ce guide fournit des approches simples et quelque peu évidentes pour sécuriser votre nom d'utilisateur et votre mot de passe.

Choisissez un mot de passe long

Imaginez que j'avais un ordinateur et que je devais me connecter à votre compte. Je connais votre nom d'utilisateur mais je ne connais pas le mot de passe.

Cela semble évident, mais plus le mot de passe est long, plus il me faudra essayer de deviner ce mot de passe.

Les pirates ne taperont pas chaque mot de passe un par un. Ils utiliseront plutôt un programme utilisant toutes les combinaisons de caractères possibles.

Les mots de passe les plus courts vont être cassés beaucoup plus rapidement qu'un mot de passe long.

Évitez d'utiliser de vrais mots

Avant d'essayer chaque combinaison de caractères pour essayer de deviner un mot de passe, un pirate informatique est susceptible d'essayer un dictionnaire standard.

Par exemple, imaginons que vous ayez créé un mot de passe appelé "pandemonium". Il est assez long, il vaut donc mieux que "fred" et "12345". Cependant, un pirate informatique aura un fichier contenant des millions de mots et lancera un programme contre le système qu’ils essaient de pirater en essayant chaque mot de passe du dictionnaire.

Un programme informatique peut tenter de se connecter au système plusieurs fois par seconde. Le traitement du dictionnaire entier ne prend donc pas autant de temps, en particulier s'il existe une série d'ordinateurs (appelés bots) qui tentent tous le piratage.

Il est donc préférable de créer un mot de passe qui n’existe pas dans un dictionnaire.

Utiliser des caractères spéciaux

Lors de la création d'un mot de passe, vous devez utiliser des caractères spéciaux, notamment des lettres majuscules, des minuscules, des chiffres et des symboles spéciaux tels que #,%,!, |, *, Etc.

Ne croyez pas que vous pouvez utiliser un mot standard qui remplace désormais les lettres communes par des chiffres et des symboles.

Par exemple, vous pourriez être tenté de créer un mot de passe appelé "Pa55w0rd!".

Les pirates informatiques sont beaucoup trop intelligents pour ce type de technique et les dictionnaires auront non seulement une copie de chaque mot réel, ils auront le mot réel avec des combinaisons de caractères spéciaux. Piratage d'un mot de passe appelé "Pa55w0rd!" prendrait probablement des millisecondes à craquer.

Utiliser les phrases comme mots de passe

Ce concept ne consiste pas à utiliser une phrase entière comme mot de passe, mais à utiliser la première lettre de chaque mot d'une phrase comme mot de passe.

Comment cela marche-t-il?

Pensez à quelque chose d'important pour vous, comme le premier album que vous ayez acheté. Maintenant, vous pouvez l'utiliser pour créer un mot de passe.

Par exemple, imaginez que votre premier album était "Purple Rain" de "Prince". Une rapide recherche sur Google me dit que "Purple Rain" est sorti en 1984.

Pensez à une phrase utilisant ces connaissances:

Mon album préféré était Purple Rain By Prince Paru en 1984

En utilisant cette phrase, vous pouvez maintenant créer un mot de passe en utilisant la première lettre de chaque mot comme suit:

MfawPRbPri1984

Le boîtier est la chose importante ici. La première lettre est la première lettre de la phrase, elle doit donc être en majuscule. "Purple Rain" est le nom de l'album, il devrait donc être en majuscule. Enfin, "Prince" est le nom de l'artiste et doit donc être en majuscule. Tous les autres caractères doivent être en minuscules.

Pour le rendre encore plus sûr, ajoutez un caractère spécial comme séparateur ou à la fin. Par exemple:

M% f% a% w% P% R% b% P% r% i% 1984

Cela risque d’être un peu excessif lors de la saisie, vous voudrez peut-être simplement ajouter un caractère spécial à la fin:

MfawPRbPri1984!

Le mot de passe ci-dessus a une longueur de 15 caractères. Ce n'est pas un mot du dictionnaire. Il comprend des chiffres et des caractères spéciaux qui sont relativement sûrs selon les normes de quiconque. Grâce à ce sujet, vous devriez pouvoir vous en souvenir facilement.

Utilisez des mots de passe différents pour chaque application

C'est peut-être le conseil le plus important.

N'utilisez pas le même mot de passe pour tous vos comptes.

Si une entreprise perd vos données et que celles-ci ne sont pas cryptées, les pirates verront le mot de passe que vous avez utilisé.

Le pirate informatique peut alors essayer d'autres sites Web avec la même combinaison de nom d'utilisateur et de mot de passe et accéder à d'autres comptes.

Utiliser un gestionnaire de mots de passe

Une autre bonne idée consiste à utiliser un gestionnaire de mots de passe tel que KeePassX. Cela vous permet de stocker tous vos noms d'utilisateur et mots de passe dans une application sécurisée.

En utilisant le gestionnaire de mots de passe, vous pouvez le faire générer des mots de passe sécurisés pour vous. Plutôt que de vous souvenir des mots de passe, vous vous connectez au gestionnaire de mots de passe, vous copiez le mot de passe et vous le collez.

Cliquez ici pour un guide sur KeyPassx