#PasswordDay : 5 techniques pour renforcer vos mots de passe
Joyeux #PasswordDay !
Une nouvelle année vient de s’écouler, et voici le moment du prochain World Password Day ! Il s’agit de cette fameuse journée où nous rassemblons les meilleures techniques et astuces de salage et de hachage, où nous nous adonnons au rituel consacré présentée dans cette fameuse bande dessinée intitulée correcthorsebatterystaple, même si nous l’avons déjà vu au moins 100 fois déjà !
Vous ne me croyez pas ?
En réalité je ne savais pas, il y a 5 minutes, qu’une journée mondiale du mot de passe existait, et pour être honnête je ne pense pas qu’une telle initiative existe depuis plus longtemps que cela !
Ainsi, nous n’avons pas de rituel en place pour les mots de passe tels qu’un Password Day mais ce n’est pas si grave. Tout événement de ce genre à un début et part d’une bonne intention. D’ailleurs s’il y a bien un sujet qui nécessite que l’on y porte toute notre attention c’est définitivement les mots de passe (et bien évidement les sysadmins).
Le Password Day est apparemment un jour pour nous aider à “élever nos mots de passe à un autre niveau de sécurité”, ainsi vous trouverez ci-dessous 5 conseils que les cybercriminels et autres craqueurs de mots de passe ne souhaitent vraiment, mais vraiment pas que nous suivions :
Les experts de l’Université de Caroline du Nord qui se sont intéressés aux pratiques en profondeur, en matière de mots de passe, ont conclu la chose suivante :
Les organisations, du FTC au GCHQ, militent contre l’expiration arbitraire des mots de passe car, comme l’a déclaré notre spécialiste du mot de passe, Per Thorsheim, dans son dernier cri de ralliement sur le sujet :
Il existe des tonnes et des tonnes d’opinions, d’études académiques, de tests de pénétration, etc, qui démontrent tous la même chose : le changement obligatoire des mots de passe doit mourir le plus tôt possible !
Si vous pouvez créer et vous rappeler une série complète de nouveaux mots de passe robustes tous les mois, tant mieux pour vous, mais n’obligez personne à le faire, car en réalité la probabilité est très forte qu’il ne puisse pas le faire.
A la place, concentrez-vous sur le choix de mots de passe fiables et robustes, comme ceux-là :
Follow @SophosFrance
//
Billet inspiré de “Don’t do it! 5 ways to upgrade your passwords this #PasswordDay” par Paul Ducklin de Naked Security
Partagez “#PasswordDay : 5 techniques pour renforcer vos mots de passe” avec http://wp.me/p2YJS1-2Fc
