Nos 10 conseils bonnes pratiques à adopter en matière de sécurité informatique et de mots de passe :

1. Une bonne partie des piratages de données se fait grâce à un simple vol de mot de passe. Comme pour le code de votre carte bleue, évitez de laisser traîner votre carnet de mots de passe sur votre bureau, dans votre sac ou tout autre endroit aussi simple à trouver. Encore mieux, évitez même d’écrire vos mots de passe quelque part.
2. Les autres causes de piratage sont quasiment toutes dues à des mots de passe trop faibles que les outils des “hackers” pour “cracker” les mots de passe, de plus en plus puissants et malins, casseront sans peine. Ces outils de piratage recourent à diverses techniques, qui vont de la simple recherche à partir des mots du dictionnaire aux tests de force brute qui consistent à essayer des millions/milliards de combinaisons, avec des algorithmes intermédiaires moins gourmands tels que les tables arc-en-ciel (rainbow table).
   C’est pourquoi nous vous recommandons d’utiliser un générateur de mots de passe plutôt que votre prénom suivi de votre date de naissance. La technique consistant à remplacer certaines lettres par des chiffres et caractères spéciaux ne fonctionne plus depuis longtemps… les hackers ont bien entendu adapté leurs logiciels de crackage de mots de passe pour tester aussi bien la combinaison “mot de passe” que “M0t d3 P@$$3” par exemple.
   Vous l’avez compris, plus il y aura de caractères spéciaux, chiffres, majuscules et minuscules sans aucune logique, et plus votre mot de passe sera long, plus ces outils de crackage de mots de passe mettront du temps à pirater vos données.
3. Ne pas enregistrer vos mots de passe sur votre système. Si la sécurité de celui-ci est compromise, par un virus de type cheval de Troie par exemple, vos assaillants ont alors accès à tous vos mots de passe et donc à tous vos comptes et sites.
4. Changer régulièrement vos mots de passe n’est pas forcément une bonne pratique. On constate que se contraindre à changer souvent de mot de passe amène à des failles de sécurité supplémentaires car l’utilisateur va avoir tendance à vouloir se simplifier la vie, donc aussi le mot de passe. Ou il va réutiliser un ancien mot de passe. Ou il va l’écrire sur un papier ou dans un fichier “Mes mots de passe-servez-vous.txt”. Alors les entreprises ont troqué ces changements de mot de passe périodiques pour des changements en cas de menace ou de piratage de données constatés.
   Cela dit, si vous changez régulièrement vos mots de passe en utilisant un générateur de mots de passe, et uniquement dans ce cas, le changement périodique ne peut que compliquer la tâche des outils de crackage qui ont déjà testé des millions de combinaisons et avec un peu de chance (même beaucoup !) ont peut-être déjà écarté la combinaison correspondant à votre nouveau mot de passe, qui ne sera alors jamais percé, à moins de relancer le programme de crackage.
5. Lorsque cela est proposé, activez toujours l’authentification à deux facteurs qui consiste, en plus de votre identifiant et de votre mot de passe, à confirmer votre identité en renvoyant un code à partir de votre téléphone ou d’un autre périphérique d’identification et authentification. Dans ce cas, même en craquant votre mot de passe, le cybercriminel n’a pas accès à vos données critiques.
6. Sur les appareils récents, comme votre smartphone, ou même votre ordinateur équipé d’une webcam et d’un micro, il n’est pas rare d’avoir des dispositifs supplémentaires de protection d’accès à vos données, permettant une authentification biométrique. Par exemple la reconnaissance d’empreintes digitales ou la reconnaissance faciale, sans parler de l’iris ou la voix… Des technologies totalement effrayantes mal utilisées, convenons-en, mais qui peuvent constituer un rempart supplémentaire de protection de vos données pour le sujet qui nous intéresse ici.
7. Chiffrer vos mots de passe de bout en bout permet de les protéger en cas d’infraction de votre coffre fort de mots de passe (ou plus simple, de votre simple base de mots de passe non cryptée). Le chiffrement de mots de passe consiste à les rendre illisibles grâce à l’utilisation d’algorithmes mathématiques très complexes. Utilisez ce chiffrement, avec authentification à deux facteurs, pour protéger vos mots de passe.
8. Renseignez-vous sur les techniques d’hameçonnage ou phishing qui consistent à vous extorquer simplement vos informations par l’envoi de simples courriels frauduleux, identiques à ceux de votre banque par exemple.
9. Si vous êtes administrateur de votre système d’information, bien sûr vous ferez en sorte de permettre un nombre limité de tentatives de connexion avant blocage.
   Vous pouvez également mettre en place un système de vérification des mots de passe afin de vous assurer qu’ils ne se trouvent pas dans les bases de données utilisées par les pirates.
   Et informez vos utilisateurs et utilisatrices. Une méconnaissance des bonnes pratiques de sécurité listée ici est souvent à l’origine des négligences qui ont permis aux cybercriminels de s’infiltrer dans le système de données des entreprises.
10. Prévoyez toujours le pire, comme le vol de vos données et leur perte. Sauvegardez donc vos données sensibles dans plusieurs endroits différents, si possible sur des réseaux, des systèmes et des lieux différents… avec des accès différents bien sûr.