La Journ\u00e9e mondiale du mot de passe n’est pas la plus connue du calendrier, mais elle permet de rappeler que de bonnes habitudes en mati\u00e8re de mots de passe sont essentielles pour assurer votre s\u00e9curit\u00e9 en ligne. Cette ann\u00e9e, nous aimerions parler de vos habitudes en mati\u00e8re de mots de passe, comment am\u00e9liorer les v\u00f4tres et celles de vos famille et vos amis, ainsi que de l’avenir de l’authentification.<\/p>\n
Le piratage de SolarWinds en 2020 est l’un des piratages les plus d\u00e9vastateurs de l’histoire d’Internet. Les syst\u00e8mes de pr\u00e8s de 20 000 entreprises ont \u00e9t\u00e9 compromis, entra\u00eenant la perte de milliards de donn\u00e9es. Si, comme 37 % des Am\u00e9ricains, vous laissez passer de longues p\u00e9riodes sans mettre \u00e0 jour vos mots de passe*, des attaques \u00e0 grande \u00e9chelle comme celle de SolarWinds peuvent \u00eatre d\u00e9vastatrices. En volant autant d’informations d’identification d’un seul coup, les pirates peuvent potentiellement acc\u00e9der \u00e0 un nombre exponentiel de comptes en r\u00e9utilisant les identifiants divulgu\u00e9s sur diff\u00e9rents sites. Malheureusement, il ne s’agit pas d’un \u00e9v\u00e9nement isol\u00e9. Les fuites de donn\u00e9es des sites web et des services\u00a0que nous utilisons fr\u00e9quemment\u00a0continuent de se produire en 2021.<\/p>\n
Selon une enqu\u00eate que nous avons r\u00e9cemment men\u00e9e, 34\u00a0% des Am\u00e9ricains ont r\u00e9utilis\u00e9 plus d’une fois le m\u00eame mot de passe ou un mot de passe similaire.\u00a0En r\u00e9utilisant le m\u00eame mot de passe pour plusieurs comptes, les attaquants n’ont besoin de trouver qu’un seul mot de passe, ce qui cr\u00e9e un effet domino qui facilite l’acc\u00e8s \u00e0 davantage de comptes.\u00a0Si ce mot de passe est faible, il est encore\u00a0plus facile de faire tomber le premier domino.<\/p>\n
Nous conseillons de cr\u00e9er des mots de passe fiables et difficiles \u00e0 deviner pour prot\u00e9ger vos comptes.\u00a0Nous vous recommandons de cr\u00e9er un mot de passe unique pour chaque compte en ligne. Il doit id\u00e9alement se composer de plus de 16\u00a0caract\u00e8res, dont des lettres majuscules et minuscules, des chiffres et des caract\u00e8res sp\u00e9ciaux, afin d’obtenir un mot de passe plus fiable que la moyenne.\u00a0Mais comment \u00eates-vous cens\u00e9 vous souvenir de tous ces mots de passe fiables\u00a0?<\/p>\n
Les gestionnaires de mots de passe, en particulier ceux inclus dans les suites de s\u00e9curit\u00e9 compl\u00e8tes telles que McAfee\u00ae Total\u00a0Protection<\/a>, font une grande partie du travail \u00e0 votre place. Par exemple, le gestionnaire de mots de passe int\u00e9gr\u00e9 de McAfee vous aide non seulement \u00e0 cr\u00e9er des mots de passe plus fiables et \u00e0 les stocker, mais aussi \u00e0 renseigner automatiquement vos informations d’identification et \u00e0 vous connecter aux sites web. Ces fonctionnalit\u00e9s ne se limitent pas \u00e0 votre ordinateur et peuvent \u00eatre utilis\u00e9es sur d’autres appareils comme votre t\u00e9l\u00e9phone et votre tablette. Mieux encore, les gestionnaires de mots de passe int\u00e9gr\u00e9s \u00e0 une suite de s\u00e9curit\u00e9 peuvent \u00eatre surveill\u00e9s, de sorte que vous soyez averti si vos mots de passe sont expos\u00e9s lors d’une fuite de donn\u00e9es.<\/p>\n En lisant cet article de blog, vous avez d\u00e9j\u00e0 fait un pas vers l’am\u00e9lioration de vos habitudesen mati\u00e8re de mots de passe. L’\u00e9tape suivante consiste \u00e0 faire un constat honn\u00eate sur vos mots de passe. Les \u00e9crivez-vous ? Utilisez-vous les m\u00eames pour plusieurs comptes ? Utilisez-vous des mots de passe faibles ? Si c’est le cas, il est peut-\u00eatre temps de les changer pour mieux prot\u00e9ger vos comptes et les informations personnelles qu’ils contiennent.<\/p>\n Si vous ressemblez \u00e0 un certain membre de ma famille (que je ne nommerai pas… maman !) qui gardait ses mots de passe \u00e9crits sur un bloc-notes, le passage \u00e0 un gestionnaire de mots de passe (celui de McAfee, naturellement) lui a chang\u00e9 la vie. Non seulement il lui a permis de voir \u00e0 quelle fr\u00e9quence elle utilisait les m\u00eames informations d’identification, mais il lui a aussi donn\u00e9 un moyen facile de stocker, de renseigner automatiquement et m\u00eame de g\u00e9n\u00e9rer des mots de passe fiables sur tous ses comptes et appareils. En prime, elle a \u00e9galement pris conscience du nombre de comptes qu’elle n’utilisait plus.<\/p>\n Maintenant que vous en savez plus sur les caract\u00e9ristiques des mots de passe fiables et sur la fa\u00e7on de les prot\u00e9ger, voyons pourquoi les mots de passe fiables ne sont que le d\u00e9but de la protection de vos comptes.\u00a0Vous utilisez probablement d\u00e9j\u00e0 l’authentification \u00e0 deux facteurs pour vos applications et services, mais vous n’avez peut-\u00eatre jamais entendu ce terme auparavant.\u00a0L’authentification \u00e0 deux facteurs, ou 2FA, est un deuxi\u00e8me niveau de protection permettant d’authentifier ou de prouver que vous \u00eates le propri\u00e9taire de ce compte.Si vous avez d\u00e9j\u00e0 re\u00e7u un SMS ou un e-mail pour confirmer l’ouverture d’un nouveau compte, il s’agit d’un type d’authentification \u00e0 deux facteurs.<\/p>\n Les SMS et les e-mails ne sont pas les seuls types de 2FA. Il existe des\u00a0cl\u00e9s USB<\/a>,\u00a0des applications<\/a> et m\u00eame des syst\u00e8mes int\u00e9gr\u00e9s \u00e0 votre t\u00e9l\u00e9phone, tels que la\u00a0reconnaissance faciale<\/a> pour ouvrir les applications du t\u00e9l\u00e9phones, par exemple. Les cl\u00e9s USB et Google Authenticator sont deux options de 2FA fr\u00e9quemment utilis\u00e9es.<\/p>\n L’avantage de l’authentification \u00e0 deux facteurs est qu’elle contribue \u00e0 rendre vos mots de passe fiables encore plus efficaces en emp\u00eachant un attaquant d’utiliser des informations d’identification vol\u00e9es. Si vous avez \u00e9t\u00e9 victime d’une attaque de phishing<\/a> qui ressemblait au site web de votre banque, l’attaquant a obtenu la combinaison de votre adresse e-mail et de votre mot de passe. Sans l’authentification \u00e0 deux facteurs, il pourrait se connecter \u00e0 votre compte et se faire passer pour vous. Avec le syst\u00e8me de 2FA, il est beaucoup plus difficile pour un attaquant d’acc\u00e9der \u00e0 votre compte car il lui manque la derni\u00e8re pi\u00e8ce du puzzle.<\/p>\n L’\u00eatre humain est presque toujours le maillon le plus faible lorsqu’il s’agit de s\u00e9curiser des informations.\u00a0Mais en nous engageant \u00e0 adopter de meilleures pratiques en mati\u00e8re de mots de passe, avec l’aide des derni\u00e8res technologies, nous pouvons nous assurer que les mots de passe constituent un maillon solide de notre cha\u00eene de s\u00e9curit\u00e9, qui deviendra encore plus solide \u00e0 l’avenir.<\/p>\n Aujourd’hui, l’utilisation d’un appareil comme une cl\u00e9 \u00e9lectronique<\/a>\u00a0peut permettre aux nouveaux syst\u00e8mes sans mot de passe d’authentifier un utilisateur sans qu’il ait \u00e0 saisir ses identifiants de connexion. Non seulement la connexion \u00e0 vos comptes est rapide comme l’\u00e9clair, mais cela vous \u00e9vite \u00e9galement de devoir vous souvenir d’un mot de passe compliqu\u00e9.<\/p>\n Les verrous biom\u00e9triques, comme FaceID, sont un autre exemple d’acc\u00e8s sans mot de passe. En utilisant votre visage ou votre empreinte digitale pour vous authentifier, il est beaucoup plus difficile pour les attaquants de s’introduire dans vos comptes.<\/p>\n Nous esp\u00e9rons que cet article pour la Journ\u00e9e du mot de passe a permis de r\u00e9pondre \u00e0 certaines questions sur les bonnes pratiques en mati\u00e8re de mots de passe et sur comment mieux prendre soin de vos comptes en ligne. La s\u00e9curit\u00e9 en ligne \u00e9volue de jour en jour. Il est donc essentiel de rester au courant des nouvelles technologies et de prendre de nouvelles habitudes s\u00e9curis\u00e9es. Cette journ\u00e9e n’aura peut-\u00eatre un jour plus besoin de figurer sur nos calendriers, car nous nous dirigeons vers un avenir o\u00f9 nous n’aurons peut-\u00eatre plus du tout besoin de mots de passe. Pendant que nous avan\u00e7ons collectivement vers cet avenir, c\u00e9l\u00e9brons cette journ\u00e9e tant qu’elle existe.<\/p>\n Consultez les actualit\u00e9s de\u00a0McAfee<\/a>\u00a0et soyez au courant des derni\u00e8res menaces pour la s\u00e9curit\u00e9 mobile et grand public en suivant\u00a0@McAfee_Home<\/a>\u00a0sur Twitter, en vous abonnant pour recevoir nos\u00a0e-mails<\/a>, en \u00e9coutant notre podcast\u00a0Hackable?<\/a> (en anglais) et en nous suivant sur\u00a0Facebook.<\/a><\/p>\n *Selon une r\u00e9cente enqu\u00eate men\u00e9e par les \u00e9quipes de recherche de McAfee entre le 30\u00a0mars et le 8\u00a0avril\u00a02021.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" La Journ\u00e9e mondiale du mot de passe n’est pas la plus connue du calendrier, mais elle permet de rappeler que…<\/p>\n","protected":false},"author":674,"featured_media":141169,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[12001,11941],"tags":[14140,14146,14143,14137],"coauthors":[16309],"class_list":["post-141166","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-privacy-identity-protection","category-internet-security","tag-journee-mondiale-du-mot-de-passe-fr-fr","tag-multi-factor-authentication-fr-fr","tag-password-manager-fr-fr","tag-strong-passwords-fr-fr"],"acf":[],"yoast_head":"\nLes mots de passe fiables ne sont qu’un d\u00e9but<\/strong><\/h2>\n
L’avenir des mots de passe<\/strong><\/h2>\n
Bonne Journ\u00e9e mondiale du mot de passe\u00a0!<\/strong><\/h2>\n
Restez inform\u00e9<\/strong><\/h2>\n