Voici quelques conseils pour choisir un bon mot de passe pour assurer la sécurité de ses comptes en ligne.
- N’utilisez pas des mots et des noms du dictionnaire, peu importe la langue.
- N’utilisez pas les fautes d’orthographe des mots du dictionnaire.
- N’utilisez pas des noms d’ordinateur ou des noms de compte.
- Si possible, utilisez des caractères spéciaux, comme ! @ # $ % ^ & * ( )
- Votre mot de passe doit comporter au moins 10 caractères.
Utiliser une phrase secrète et non un mot de passe
Pour empêcher un accès physique non autorisé à vos périphériques informatiques, utilisez des phrases secrètes et non des mots de passe. Il est plus simple de créer une longue phrase secrète plutôt qu’un mot de passe, puisqu’elle est généralement constituée d’une phrase et non d’un mot. Les phrases secrètes plus longues sont moins vulnérables aux attaques de force brute ou de dictionnaire. Elles peuvent aussi être plus simples à mémoriser, surtout s’il vous est fréquemment demandé de modifier votre mot de passe.
Conseils pour choisir une bonne phrase de passe
- Choisissez une phrase significative
- Ajoutez des caractères spéciaux, comme ! @ # $ % ^ & * ( )
- Plus c’est long, mieux c’est.
- Évitez les phrases courantes ou célèbres, par exemple, des textes d’une chanson populaire.
Le NIST (National Institute for Standards and Technology), une agence gouvernementale américaine, a publié ses nouvelles exigences relatives aux mots de passe. Les standards NIST sont destinés aux administrations, mais ils peuvent aussi s’appliquer à d’autres domaines. Ces nouvelles instructions visent à améliorer l’expérience des utilisateurs et à transmettre la responsabilité de la vérification de l’identité des utilisateurs aux fournisseurs d’accès.
Résumé des nouvelles instructions
- Composé de 8 à 64 caractères
- Ne pas choisir un mot de passe courant ou facile à deviner comme abc123.
- Finie, la règle de sécurité comme l’utilisation d’une combinaison de lettres majuscules, de lettres minuscules et de chiffres.
- Améliorer la précision de la saisie en affichant le mot de passe au moment de la saisie.
- Tous les caractères d’impression (les lettres de l’alphabet, les caractères spéciaux comme @,# ou encore -) et les espaces sont autorisés.
- Pas d’indice.
- Aucun délai d’expiration du mot de passe (périodique ou arbitraire)
- Il n’existe plus le processus d’authentification basée sur une question (question secrète, question sur des données marketing, question sur l’historique des transactions).
