Conseils d’experts : Comment gérer vos mots de passe

Les mots de passe courts sont faciles à craquer pour les hackers utilisant des logiciels de craquage de mots de passe. Les mots de passe courts de six caractères ou moins peuvent être facilement craqués ; cependant, avec chaque caractère supplémentaire, le mot de passe devient significativement plus long à craquer, et donc plus difficile. Les mots de passe doivent comporter au moins huit caractères car ils sont exponentiellement plus difficiles à craquer qu'un mot de passe de six caractères.

Bien que la complexité des mots de passe (utilisation de majuscules, de chiffres et de caractères spéciaux) soit également souhaitable, selon le National Institute of Standards and Technology (NIST), elle n'est pas aussi importante que la longueur des mots de passe. Un bon mot de passe peut être composé de trois mots aléatoires ou d'une phrase de longueur appropriée.

Les mots de passe sont vulnérables lorsqu'ils sont faciles à deviner ou lorsqu'ils sont rendus publics après une violation de données. Les gestionnaires de mots de passe atténuent ces deux risques en générant et en sauvegardant des mots de passe complexes et aléatoires uniques à chacun des comptes d'un utilisateur. Les mots de passe complexes sont difficiles à deviner, et si l'un d'eux est exposé lors d'une violation de données, les dommages sont minimisés car il n'est pas partagé parmi les autres comptes de l'utilisateur.

Les gestionnaires de mots de passe offrent des options gratuites et payantes. Les gestionnaires de mots de passe autonomes (par exemple, 1Password, LastPass, Bitwarden) sont généralement les meilleurs en raison de leurs fonctionnalités et de leur flexibilité, mais les gestionnaires de mots de passe intégrés au navigateur ou au système d'exploitation peuvent également répondre aux besoins. Les fonctionnalités supplémentaires des gestionnaires de mots de passe comprennent la possibilité de stocker d'autres informations sensibles (numéros de cartes de crédit, adresses, etc.) ainsi que des options pour partager les mots de passe sans les révéler.

Après avoir entré un mot de passe, l'AMF demande aux utilisateurs un autre moyen de prouver leur identité, comme une notification d'application mobile, une analyse biométrique ou un code envoyé par SMS. Même les meilleurs mots de passe ne sont pas à l'abri d'être craqués ou exposés lors d'une violation ; l'AMF est une couche de protection supplémentaire essentielle.

La disponibilité de l'AMF varie, mais de nombreux services bancaires, de shopping, de médias sociaux, de messagerie électronique et autres services en ligne la proposent. L'AMF peut également être utilisée pour protéger les gestionnaires de mots de passe pour une couche de défense supplémentaire.