15/07/2011 - Dix conseils pour écrire des mots de passe sécurisés

Menéame

La plupart des utilisateurs ont des clés d’accès aux services que n’importe quel hacker pourrait briser en moins de dix minutes. "1234." Selon une étude, c’est la clé la plus fréquente que la grande majorité des utilisateurs écrivent pour protéger nos services en ligne, où nous gardons des données privées de grande importance, et même les numéros de nos comptes bancaires. Cela signifie que tout hacker peut entrer dans la plupart des comptes privés de plates-formes Internet en quelques secondes.

Quand nous voulons développer un peu plus les mots de passe, nous les basons, même inconsciemment, sur des références symboliques comme notre anniversaire, celui de nos enfants ou la date de notre mariage. De même, nous rendons les pirates plus faciles, car il leur suffit d’entrer sur des sites tels que Facebook, de consulter certaines de ces données et, à partir d’eux, de rechercher la combinaison d’entrée à nos services. En ce qui concerne le nom d’utilisateur, les professionnels de casser les clés savent que nous utilisons presque tous le même que nous avons sur notre adresse e-mail. Il convient donc d’être beaucoup plus intelligent et de blinder ce que nous avons maintenant presque comme un livre ouvert.

1. Chercher toujours des clés qui ont plus de huit chiffres. Moins il y a de caractères, plus il est facile de le casser pour un hacker, puisque le nombre de combinaisons possibles est moins élevé. Les combinaisons à moins de huit chiffres sont considérées comme faibles et peuvent être identifiées par des programmes générateurs de combinaisons aléatoires, appelés robots, ce qui est connu sous le nom de "force brute."

2. N’utilisez jamais que des chiffres. Même si nous mettons des clés à huit chiffres ou plus, si nous utilisons uniquement des nombres, il est une question de temps pour un robot de trouver le mot de passe et d’entrer dans nos pages.

3. Pas plus que d’utiliser des lettres ou des mots. Les lettres peuvent être combinées avec des robots jusqu'à ce qu’ils donnent avec la clé. En ce qui concerne les mots, ils ont toujours une connexion symbolique avec notre subconscient, donc quelqu'un qui nous connaît un peu peut deviner les clés s’il pense au nom de notre partenaire, de nos enfants ou de nos animaux domestiques.

4. Choisir toujours les combinaisons alphanumiques. Mélanger les lettres et les nombres est la solution la plus sûre parce que deux systèmes de classification sont mélangés, ce qui élargit considérablement les combinaisons. Cependant, un hacker qui a quelques données personnelles sur nous et beaucoup de psychologie peut deviner les clés si nous n’avons pas pris soin de les fabriquer. Nous devons être conscients du fait que nous cherchons toujours, automatiquement, des combinaisons faciles à mémoriser et liées à des personnes et des dates importantes. Par conséquent, le mieux après l’écriture du mot de passe est de vérifier qu’il ne contient pas de signaux personnels.

5. Intercaler les signes clavier. Un truc qui nous permettra d’utiliser des lettres et des chiffres liés à notre vie sans danger est d’insérer des symboles comme "#," "$," "&" ou "%" parmi les caractères du mot de passe. La présence de ces caractères est beaucoup plus difficile à découvrir pour les hackers et les robots.

6. Le meilleur est les clés aléatoires. Si nous pouvons utiliser un programme générateur de clé aléatoire, nous serons beaucoup mieux protégés. La page Clé sécurisée offre gratuitement un générateur de clé dans lequel vous pouvez choisir la longueur du mot de passe et le nombre de caractères interchangeables que nous utilisons. D’autres services comme Passwordmeter mesurent le niveau de sécurité des mots de passe que nous avons créés.

7. Ne pas utiliser le même mot de passe pour tout. Ça ressemble à une évidence, mais c’est ce que la plupart des utilisateurs font. Il faut avoir un mot de passe différent pour chaque service. Il est également recommandé de modifier les mots de passe de temps en temps.

8. Enregistrer les clés dans un document texte. Comme les clés sûres sont très difficiles, voire impossibles, à se rappeler, il est logique de les enregistrer dans un document texte, que nous utiliserons pour stocker les mots de passe de tous nos services. Chaque fois que nous devrions entrer dans un service, nous devrons nous référer à ce document. C’est peut-être lourd, mais c’est plus sûr.

9. Enregistrer le document en lieu sûr. Il y a plusieurs options pour enregistrer le document avec nos clés. La première est d’utiliser une clé USB séparée physiquement de l’ordinateur et que nous ne connectons que lorsque nous voulons ouvrir le document avec nos clés. Nous devons être conscients que nous pouvons avoir l’ordinateur surveillé par des logiciels malveillants - cela arrive beaucoup plus souvent que nous le pensons - ou que quelqu'un peut accéder à la connexion Wi-Fi si ce n’est pas assez sûr. La deuxième solution consiste à enregistrer le document sur un serveur réseau avec des protocoles de cryptage 128 bits ou plus. Nous pouvons l’enregistrer sur des plates-formes conçues pour de telles utilisations, comme Clipperz. Il suffit d’ouvrir ce service et d’accéder au document. Oui, le mot de passe d’accès à Clipperz doit être très complexe, nous devrons l’écrire dans un carnet, le ranger dans un tiroir et savoir que si nous la perdons, nous perdrons également le reste des mots de passe.

10. Fermer la session des services quotidiennement. Lorsque nous éteignons l’ordinateur la nuit ou en sortant de la maison, la meilleure option est de quitter tous les services d’usage habituel, qu’il s’agisse du courrier électronique, des différents réseaux sociaux où nous participons ou des plateformes où nous gardons des documents pour les synchroniser, etc. Si quelqu'un allume notre ordinateur et ne les avait pas fermés, il pourrait facilement accéder à de tels services, car le navigateur enregistre les mots de passe si nous ne vous indiquons pas le contraire. Par conséquent, vous devez indiquer dans la section " Sécurité " de notre navigateur que vous ne vous souvenez d’aucun mot de passe. Lorsque vous réutilisez l’ordinateur, vous devez saisir toutes les clés, mais nous éviterons les ennuis.

Un total de 105 estudiantes de Ingeniería de la Universidad Pública de Navarra (UPNA) participaron los días 2 y 3 de octubre en la quinta edición del Navarra Talent Challenge, una iniciativa que les enfrentó durante 24 horas a ocho desafíos reales planteados por empresas industriales de Navarra. El certamen, impulsado en el marco de la Cátedra Colegio de Ingenieros...

Madrid se convertirá los próximos 28 y 29 de octubre en punto de encuentro internacional de la ingeniería y las infraestructuras con la celebración del World Infrastructure Forum (WIF), una cumbre que reunirá a más de 350 líderes procedentes de más de 40 países y a más de 50 ponentes para analizar los grandes desafíos que determinarán el futuro de...

Smart City Expo World Congress 2026(SCEWC) es el evento internacional más influyente sobre innovación urbana y ciudades inteligentes. Se celebra del 3 al 5 de noviembre de 2026 en el recinto Gran Via de Fira Barcelona, bajo el lema "Urban Solutions. Real Impact". El congreso reúne a más de 27.000 profesionales, 1.100 expositores y 600 expertos globales de 130 países...

Mateu Oliver Montserrat, vicepresidente segundo del Consejo General de Colegios Oficiales de Ingenieros Industriales (CGCOII) y decano del Colegio Oficial de Ingenieros Industriales de Baleares, ha sido elegido presidente de EUREL, la organización europea que reúne a asociaciones profesionales de ingeniería y promueve la cooperación entre sus miembros y la representación de la profesión ante las instituciones europeas. La elección...

La décision de la Haute Cour de Xustiza de Galicia (TSXG) d'appliquer la doctrine de la Cour suprême et de rejeter le recours formé contre les autorisations préalables et de construction du parc éolien Bustelo a été le grand protagoniste de l'ouverture de la XIII Journée éolienne Wind Galicia 2026, dans le cadre du forum Energy Days Une information qui...