Ces 7 étapes vous aideront à trouver le mot de passe parfait.
Utilisez ces 7 conseils pour modifier vos mots de passe et créer une sécurité en ligne de premier ordre pour vos données.
Vos mots de passe sont votre première ligne de défense contre les escrocs en ligne. Mais peu de gens pensent vraiment qu’un mot de passe fort est vraiment important. Vous ne devez pas utiliser de références à des films ou à de la musique lors du choix d’un mot de passe. Aussi, n’inventez pas les mêmes mots de passe pour plusieurs comptes. Oui, il y a beaucoup de nuances.
Avouez-le: vos mots de passe ne sont pas trop forts. Les recommandations ci-dessous sont une question de première nécessité. Prenez-les aussi au sérieux que de vous brosser les dents le matin ou de manger des légumes.
1 Utilisez un gestionnaire de mots de passe.
Un bon gestionnaire de mots de passe comme 1Password ou LastPass crée des mots de passe forts et uniques pour tous vos comptes. Cela signifie que si l’un de vos mots de passe tombe entre les mains de criminels, ils n’auront pas la "clé" du reste de vos comptes. Les meilleurs gestionnaires de mots de passe peuvent être synchronisés entre votre ordinateur et votre smartphone et disposent d’une fonction de remplissage automatique. Désormais, au lieu d’avoir à mémoriser des dizaines de mots de passe soigneusement élaborés, il vous suffit de récupérer une clé principale pour eux. Comment le rendre le plus fiable possible? Continuer à lire.
2 Créez un long mot de passe.
Bien que les caractères uniques et les lettres majuscules soient importants, la longueur compte également davantage. Une fois que vous avez trouvé un mot de passe dans la plage de 12 à 15 caractères, il devient beaucoup plus difficile pour un pirate d’utiliser une attaque par force brute pour le deviner. Cependant, veillez à ne pas utiliser de références de films ou de culture pop ou certains modèles prédéfinis.
3 Diversifiez vos mots de passe.
Si vous décidez d’utiliser des caractères spéciaux, soyez prudent – n’essayez pas de les ajouter uniquement au début, au milieu ou à la fin du mot de passe. Placez des caractères spéciaux tout au long du mot de passe, ce qui confondra davantage le pirate.
4 Ne changez rien.
Le responsable informatique de votre entreprise vous oblige-t-il à changer de mot de passe tous les trois mois ? Vous savez, il a fondamentalement tort. Moins vous changez souvent votre mot de passe, moins vous risquez de l’oublier ou d’en créer un nouveau à partir d’un modèle existant. Par exemple, si vous changez le numéro à la fin du mot de passe à chaque fois, cela facilite grandement le piratage des attaquants.
5 Un site – un mot de passe.
Si vous utilisez déjà un gestionnaire de mots de passe, cette recommandation n’est pas pour vous. Mais si vous n’êtes pas encore prêt à faire confiance à un tel programme, assurez-vous au moins de ne pas utiliser les mêmes mots de passe pour différents comptes. Si vous le faites, le vol de votre mot de passe sur le réseau social VK peut vous coûter plusieurs milliers de roubles sur votre carte bancaire. L’escroc utilise simplement ce mot de passe pour accéder à votre compte d’argent. Have I Been Pwned a 5 milliards de mots de passe compromis. Si au moins un correspond au vôtre, considérez que vous avez déjà été piraté.
Bien sûr, c’est très pratique lorsque vous pouvez utiliser votre navigateur au lieu d’utiliser un compte payant dans un gestionnaire de mots de passe, car il est lui-même capable de sauvegarder des données confidentielles pour vos comptes. Vous en êtes déjà conscient et utilisez probablement cette fonctionnalité pour au moins un site. Tu ne devrais plus faire ça. Ces mots de passe sont très rarement bien protégés contre les attaquants, donc si vous êtes désolé pour l’argent, utilisez un gestionnaire de mots de passe gratuit comme Dashlane au lieu de confier vos données à Chrome.
7 Authentification à deux facteurs.
Un mot de passe ne suffit plus de nos jours. De nombreux services que vous utilisez actuellement (réseaux sociaux, banques, Google) disposent d’une couche de protection supplémentaire. Il se présente sous la forme d’un code envoyé à votre téléphone par SMS, ou sous la forme d’un programme comme Google Authenticator, ou sous forme de matériel spécial comme la YubiKey. Les SMS suffisent pour la plupart des gens, rappelez-vous simplement qu’un seul mot de passe fort ne suffit souvent pas.