{"id":4640,"date":"2024-05-25T08:00:00","date_gmt":"2024-05-25T06:00:00","guid":{"rendered":"https:\/\/viva.racunalniske-novice.com\/kako-zavarovati-gesla\/"},"modified":"2024-05-25T08:00:00","modified_gmt":"2024-05-25T06:00:00","slug":"kako-zavarovati-gesla","status":"publish","type":"post","link":"https:\/\/viva.racunalniske-novice.com\/fr\/comment-securiser-les-mots-de-passe\/","title":{"rendered":"Comment s\u00e9curiser les mots de passe ?"},"content":{"rendered":"
Que fait-on dans ce cas ? La solution la plus simple consiste \u00e0 utiliser le m\u00eame nom d\u2019utilisateur et le m\u00eame mot de passe pour plusieurs sites Web. Un nom d'utilisateur est souvent une variante d'un nom personnel ou d'un surnom avec des chiffres ajout\u00e9s, une majuscule al\u00e9atoire, etc. M\u00eame si on nous pr\u00e9vient \u00e0 chaque \u00e9tape que les mots de passe doivent \u00eatre longs, complexes et diff\u00e9rents sur chaque site web, nous utilisons encore trop souvent des mots de passe simples, comme password, password12!, password1 et autres. Tout attaquant un peu plus exp\u00e9riment\u00e9 sera capable de forcer brutalement vos mots de passe, mais il sera alors trop tard.<\/p>\n\n\n\n
M\u00eame sur les t\u00e9l\u00e9phones, la plupart des gens utilisent des codes PIN simples (123456, 2222, 0000...) et des mod\u00e8les (swipe vers la droite et le bas...). Le d\u00e9verrouillage biom\u00e9trique, disponible sur presque tous les t\u00e9l\u00e9phones r\u00e9cents, n'appara\u00eet m\u00eame pas dans la liste des solutions possibles entre les mains d'un utilisateur inexp\u00e9riment\u00e9. Sans parler de la possibilit\u00e9 que le code PIN soit le m\u00eame que celui utilis\u00e9 pour acc\u00e9der aux services bancaires mobiles ou aux services de trading.<\/p>\n\n\n\n
Nous sommes devenus complaisants. Nous comptons sur les entreprises pour assurer la s\u00e9curit\u00e9 de nos donn\u00e9es, m\u00eame si nous pouvons faire beaucoup de choses nous-m\u00eames. Vous ne vous souviendrez pas de plus d\u2019une centaine de mots de passe \u00e0 moins d\u2019avoir une m\u00e9moire photographique. Vous ne les \u00e9crirez pas non plus sur un morceau de papier.<\/p>\n\n\n\n
Une solution consiste \u00e0 g\u00e9rer des mots de passe d\u00e9di\u00e9s<\/strong><\/h2>\n\n\n\n
Certains d'entre vous utilisent d\u00e9j\u00e0 des gestionnaires de mots de passe dans les navigateurs Chrome, Firefox, Safari... Avec eux, vous pouvez cr\u00e9er des mots de passe complexes, les stocker dans un \u00ab coffre-fort \u00bb et laisser le navigateur les remplir automatiquement en cas de besoin.<\/p>\n\n\n\n
Le gestionnaire de mots de passe de Google est-il s\u00e9curis\u00e9\u00a0?<\/strong><\/h3>\n\n\n\n
Le gestionnaire de mots de passe de Google est une solution bien plus s\u00fbre que l'utilisation r\u00e9p\u00e9t\u00e9e des m\u00eames mots de passe, mais ce n'est pas la meilleure solution. Ce gestionnaire n'est pas open source\u00a0; nous ne pouvons donc pas savoir exactement comment il fonctionne, comment il stocke les mots de passe, etc. De plus, le label \u00ab\u00a0open source\u00a0\u00bb ne garantit pas forc\u00e9ment la s\u00e9curit\u00e9 de la solution. Il est n\u00e9anmoins possible de faire v\u00e9rifier le code source par des experts ind\u00e9pendants.<\/p>\n\n\n\n
Ce que nous savons, c'est que Google n'utilise pas une approche de cryptage sans connaissance, ce qui signifie que Google sait tout sur les donn\u00e9es que vous stockez sur ses serveurs. Il existe une option pour activer le cryptage local des mots de passe avant qu'ils ne soient enregistr\u00e9s sur votre compte Google. Nous n'avons aucune donn\u00e9e sur le nombre d'utilisateurs qui l'ont activ\u00e9, mais nous pouvons supposer que ce n'est pas la majorit\u00e9. Il n'y a pas non plus d'option pour d\u00e9finir un mot de passe principal pour acc\u00e9der au gestionnaire de mots de passe. Outre la transparence, l'inconv\u00e9nient est qu'il ne fonctionne pas en dehors du navigateur Chrome.<\/p>\n\n\n\n
Alors faut-il l'utiliser ? M\u00eame s'il n'est pas le meilleur et n'offre pas toutes les fonctionnalit\u00e9s qu'offrent certains autres gestionnaires de mots de passe, il reste s\u00fbr et surtout pratique.<\/p>\n\n\n\n
Comment Apple stocke-t-il les mots de passe ?<\/strong><\/h3>\n\n\n\n
Semblable \u00e0 la solution de Google, celle d'Apple est \u00e9galement tr\u00e8s pratique pour les utilisateurs, car elle est disponible par d\u00e9faut sur tous les appareils Apple. Avec le gestionnaire de mots de passe iCloud Keychain, vous pouvez g\u00e9n\u00e9rer des mots de passe al\u00e9atoires, les stocker, stocker les num\u00e9ros de carte de cr\u00e9dit, le gestionnaire remplit les informations pour vous, bref tr\u00e8s similaire \u00e0 ce que font tous les autres gestionnaires de mots de passe. Il utilise un cryptage AES 256 bits pour le cryptage, les mots de passe sont synchronis\u00e9s avec d'autres appareils Apple, une v\u00e9rification multifacteur est disponible et ils ont r\u00e9cemment ajout\u00e9 la possibilit\u00e9 d'utiliser des \u00ab\u00a0cl\u00e9s d'acc\u00e8s\u00a0\u00bb.<\/p>\n\n\n\n
Il fonctionne de mani\u00e8re tr\u00e8s similaire au gestionnaire de mots de passe de Google et pr\u00e9sente \u00e9galement les m\u00eames inconv\u00e9nients : transparence, incompatibilit\u00e9 en dehors de l'\u00e9cosyst\u00e8me Apple, manque de fonctionnalit\u00e9s plus avanc\u00e9es...<\/p>\n\n\n\n
iCloud Keychain est un gestionnaire de mots de passe s\u00e9curis\u00e9 et une solution que la plupart des gens utiliseront sur les appareils Apple, principalement pour des raisons de commodit\u00e9.<\/p>\n\n\n\n
5 Les utilisateurs de % qui aiment approfondir la s\u00e9curit\u00e9 pr\u00e9f\u00e8rent un gestionnaire de mots de passe d\u00e9di\u00e9. Il en existe plusieurs et ils fonctionnent de mani\u00e8re tr\u00e8s similaire, il est donc difficile de d\u00e9terminer lequel est le meilleur.<\/p>\n\n\n\n\nLes gestionnaires de mots de passe d\u00e9di\u00e9s sont s\u00e9curis\u00e9s et offrent des fonctionnalit\u00e9s suppl\u00e9mentaires pour rendre la gestion des mots de passe plus pratique.<\/strong><\/figcaption><\/figure>\n<\/figure>\n\n\n\n
Bitwarden, NordPass, 1Password, RoboForm, KeePass, Keeper... Il existe de nombreux choix et ceux r\u00e9pertori\u00e9s sont consid\u00e9r\u00e9s comme les plus populaires. Vous n\u2019\u00eates pas oblig\u00e9 de vous limiter \u00e0 un seul. L\u2019un est plus facile \u00e0 g\u00e9rer, mais il n\u2019y a aucune autre raison pour laquelle vous ne devriez pas utiliser deux gestionnaires de mots de passe. La plupart de ces gestionnaires proposent une version gratuite qui sera suffisante pour la plupart, mais vous pouvez \u00e9ventuellement louer l'une des versions payantes pour des fonctionnalit\u00e9s suppl\u00e9mentaires, telles que l'authentification multifacteur avec des appareils tels que la YubiKey.<\/p>\n\n\n\n
\u00c9tant donn\u00e9 que vous avez probablement d\u00e9j\u00e0 des mots de passe stock\u00e9s dans un gestionnaire de mots de passe Google ou Apple, vous devrez d'abord les exporter pour utiliser d'autres gestionnaires de mots de passe.<\/p>\n\n\n\n
Dans Chrome, acc\u00e9dez \u00e0 Param\u00e8tres, s\u00e9lectionnez Remplissage automatique et mots de passe, puis Google Password Manager. Vous remarquerez alors une autre section Param\u00e8tres sur la gauche o\u00f9 vous s\u00e9lectionnerez Exporter les mots de passe au format CSV. Si jamais vous en avez besoin, ces param\u00e8tres vous permettent \u00e9galement d'activer le cryptage et d'importer des mots de passe depuis d'autres navigateurs ou gestionnaires de mots de passe.<\/p>\n\n\n\n
Utilisateurs Apple, le moyen le plus simple d'exporter des mots de passe vers le trousseau iCloud est sur un ordinateur Mac. Acc\u00e9dez aux Pr\u00e9f\u00e9rences Syst\u00e8me ou Param\u00e8tres, s\u00e9lectionnez Mots de passe dans les sections, il vous sera probablement demand\u00e9 de saisir votre mot de passe ou d'utiliser Touch ID, vous pourrez alors choisir parmi plusieurs options pour exporter tous les mots de passe. \u00c0 notre connaissance, il est actuellement impossible d'exporter des mots de passe sur des iPhones sans utiliser des solutions tierces, alors assurez-vous que la synchronisation des mots de passe est activ\u00e9e sur tous les appareils Apple.<\/p>\n\n\n\n
Vous pouvez ensuite facilement importer le fichier CSV export\u00e9 dans le gestionnaire de mots de passe s\u00e9lectionn\u00e9.<\/p>\n\n\n\n
Que proposent les gestionnaires de mots de passe d\u00e9di\u00e9s ?<\/strong><\/h2>\n\n\n\n
Prenez Bitwarden par exemple.<\/p>\n\n\n\n
Bitwarden est un gestionnaire de mots de passe s\u00e9curis\u00e9 et open source. Il est extr\u00eamement simple \u00e0 utiliser, les fonctions sont \u00e9labor\u00e9es, d\u2019o\u00f9 sa popularit\u00e9 aupr\u00e8s des utilisateurs. Son int\u00e9grit\u00e9 a \u00e9t\u00e9 v\u00e9rifi\u00e9e pour la derni\u00e8re fois par des experts externes en 2022. Il vous permet \u00e9galement d'installer leur service sur votre propre serveur si vous souhaitez g\u00e9rer votre propre cloud.<\/p>\n\n\n\n
Son avantage est aussi qu\u2019il est disponible sur tous les syst\u00e8mes d\u2019exploitation (Android, iOS, MacOS, Windows et aussi Linux) sous forme d\u2019application ou d\u2019interface web. Il peut \u00eatre install\u00e9 comme extension dans presque tous les navigateurs et est \u00e9galement compatible avec Windows Hello et Touch ID.<\/p>\n\n\n\n
Bitwarden prend en charge l'authentification sans mot de passe, ce qui signifie que vous pouvez vous connecter avec un code \u00e0 usage unique, une v\u00e9rification biom\u00e9trique ou une cl\u00e9 de s\u00e9curit\u00e9. Bitwarden offre \u00e9galement une excellente prise en charge des mots de passe, y compris la possibilit\u00e9 de se connecter \u00e0 Bitwarden avec un mot de passe, ce qui signifie que vous n'avez m\u00eame pas besoin d'utiliser un nom d'utilisateur ou un mot de passe pour ouvrir le coffre-fort. Il existe \u00e9galement quelques extras, comme une fonctionnalit\u00e9 de partage de fichiers s\u00e9curis\u00e9 (Bitwarden Send), une application d'authentification (malheureusement payante), et vous pouvez toujours compter sur une communaut\u00e9 d'utilisateurs extr\u00eamement active.<\/p>\n\n\n\n\nLes cl\u00e9s d'acc\u00e8s sont susceptibles de devenir la forme de connexion la plus populaire<\/strong><\/figcaption><\/figure>\n<\/figure>\n\n\n\n
Que sont les mots de passe ou les cl\u00e9s d'acc\u00e8s\u00a0?<\/strong><\/h3>\n\n\n\n
Les cl\u00e9s d'acc\u00e8s sont un nouveau type d'identifiants de connexion qui vous permettent de vous connecter \u00e0 des sites Web et \u00e0 des services sans avoir \u00e0 saisir de mot de passe. Vous n'avez pas besoin de les m\u00e9moriser, mais vous pouvez les utiliser avec les appareils que vous poss\u00e9dez d\u00e9j\u00e0, comme un smartphone ou un ordinateur portable. Les cl\u00e9s d'acc\u00e8s sont bas\u00e9es sur les normes WebAuthentication ou WebAuthn. Les deux utilisent la cryptographie \u00e0 cl\u00e9 publique.<\/p>\n\n\n\n
En plus du piratage des syst\u00e8mes de donn\u00e9es, les cl\u00e9s d'acc\u00e8s ne peuvent pas \u00eatre vol\u00e9es lors d'attaques de phishing. Les cybercriminels ont souvent recours au phishing ou \u00e0 l'ing\u00e9nierie sociale pour acc\u00e9der au nom d'utilisateur et au mot de passe d'un utilisateur, qu'ils utilisent ensuite pour acc\u00e9der \u00e0 des donn\u00e9es pr\u00e9cieuses. La cl\u00e9 d'acc\u00e8s se compose d'une cl\u00e9 priv\u00e9e et d'une cl\u00e9 publique. La cl\u00e9 publique reste sur les serveurs de l'entreprise, la cl\u00e9 priv\u00e9e reste sur votre appareil et ne peut pas \u00eatre facilement vol\u00e9e.<\/p>\n\n\n\n
Quelle que soit la solution que vous choisissez \u2013 ou que vous vous en teniez au gestionnaire de mots de passe de Google ou d'Apple \u2013 prenez l'habitude d'utiliser des mots de passe et des noms d'utilisateur diff\u00e9rents. De plus, ne stockez pas vos mots de passe dans des documents Word, Google Drive ou tout autre support similaire. Utilisez des mots de passe longs et compos\u00e9s de lettres et de chiffres. Et ne les partagez avec personne.<\/p>\n\n\n\n
![\"\"](\"\/wp-content\/uploads\/2024\/05\/pexels-padrinan-2882630-1024x681.jpg\")
![\"\"](\"\/wp-content\/uploads\/2024\/05\/yura-fresh-dk4en2rFOIE-unsplash-1024x593.jpg\")