La vie en ligne est devenue une dépendance pour la socialisation, le paiement des factures, les achats en ligne, l'information et la communication, et pour être pleinement protégé, nous devons savoir choisir des mots de passe forts difficiles à deviner ou à découvrir.

La prochaine étape de sécurité du compte en ligne ce sera certainement authentification biométrique. Au lieu de mémoriser quelques ou peut-être même des dizaines de mots de passe, simple empreinte digitale, empreinte vocale ou reconnaissance faciale si balayage de l'iris suffira comme s'authentifier sur un compte en ligne ou dans une application. Jusque-là, cependant, nous dépendons des mots de passe, qui sont bien sûr cibles des cyberattaques. Des mots de passe d'accès aux applications bancaires, des mots de passe des comptes de messagerie à ceux des forums et des réseaux sociaux, tout est synonyme d'argent pour un pirate mal intentionné.

Je sais bien que pour de nombreux internautes il suffit stressant à retenir des mots de passe compliqués et la plupart du temps je choisis des mots simples, mais la première redoute contre les cyberattaques est la sensibilisation. Conscience et rigueur..

Conscience et rigueur. moyen prudence accéder pages Web au contenu douteux, n'ouvrons pas liens envoyés par des amis ou des inconnus sur les réseaux sociaux, WhatsApp, SMS ou e-mail. La prudence signifie mises à jour à jour des systèmes d'exploitation et pour couronner le tout nous choisissons des mots de passe forts pour comptes en ligne.

Dans l'article d'aujourd'hui, nous nous arrêterons à choix des mots de passe pour les comptes de messagerie, les réseaux sociaux, les comptes sur les forums, les boutiques en ligne et autres plateformes.

Comment nous choisissons des mots de passe forts pour les applications bancaires, les réseaux sociaux et autres comptes en ligne

Mots de passe uniques pour chaque compte en ligne

Tout d'abord, ce n'est pas une bonne idée d'utiliser le même mot de passe pour plusieurs comptes en ligne. Par exemple, lorsque vous créez un nouveau compte sur un site Web, ne choisissez pas un mot de passe que vous utilisez également pour les e-mails, les applications bancaires ou les réseaux sociaux. Les sites Web sont souvent la cible de cyberattaques, et parmi les informations les plus précieuses recherchées par les pirates figurent les mots de passe des comptes sur le site Web victime. En trouvant des mots de passe d'utilisateur sur le site Web, ce mot de passe sera certainement essayé sur plusieurs comptes qui vous appartiennent.

Entre 2013 et 2016, Yahoo! a été la cible de cyberattaques, et les données d'utilisateur et de mot de passe de plus d'un milliard d'utilisateurs ont fini par être vendues sur Darknet. Tout au long de l'existence de Yahoo! des milliards de comptes ont été compromis (Wikipédia). Au fait, vous avez toujours une adresse e-mail sur @yahoo.com.

Si vous créez un nouveau compte sur un site anonyme, vous ne saurez pas avec certitude qui administre les données du compte créé, ni si les mots de passe sont cryptés ou visibles par administrator. Vous créez un compte sur le site example.com, mais vous utilisez le même mot de passe que celui que vous avez sur votre compte de messagerie ou sur un autre site. Une erreur que commettent de nombreux internautes, sans se rendre compte qu'ils exposent ainsi leurs identifiants à des tiers.

La meilleure idée est d'utiliser un mot de passe unique pour chaque compte individuel. Je sais qu'il est difficile de se souvenir de plusieurs mots de passe, mais c'est l'une des mesures de sécurité.

Passphrase - Comment nous choisissons des mots de passe forts composés de phrases

Les expressions sont les plus faciles à retenir, et elles former des mots de passe forts (phrase de passe) à travers le grand nombre de caractères. Si en combinaison avec les lettres utiliser des chiffres si caractères spéciaux, la sécurité est garantie. "I.have.a.crazy.cat!2009". Un mot de passe de 23 caractères dans lequel vous pouvez parler de votre chat, avec son année de naissance.

Il est très important d'avoir un mot de passe complexe, composé de lettres majuscules, de lettres minuscules, de chiffres et de caractères spéciaux. La plupart des applications de craquage de mot de passe utilisent la méthode Brute Force. Bref, c'est un générateur de mot de passe qui essaie des millions de combinaisons jusqu'à trouver la bonne. Plus le mot de passe contient de caractères, moins il est susceptible d'être trouvé. De plus, de nombreux services en ligne ne permettent plus aux nouveaux utilisateurs de choisir des mots de passe simples pour leurs comptes. La phrase secrète concerne la façon dont nous choisissons des mots de passe forts pour les comptes.

Mots de passe faciles à deviner

Les mots de passe les plus simples sont ceux qui contiennent noms d'enfantsle animaux domestiques, dates de naissance et autres noms qui sont sur nos lèvres tous les jours. Ce sont les plus faciles à retenir, mais ils sont aussi les plus faciles à deviner, représentant un problème de sécurité.

Un mot de passe court, composé d'au moins 8 caractères, doit contenir à la fois des lettres minuscules et majuscules. De plus, il est obligatoire d'inclure au moins un chiffre et un caractère spécial dans la combinaison. Un exemple d'un tel mot de passe est : “Myc47?22”. Mot de passe pouvant être associé à "My cat? 2022" .

Connexe: Comment protéger les mots de passe contre le phishing sur Windows 11

Extensions et applications (Password Outil de gestion)

Il existe plusieurs applications qui vous aident à vous souvenir des mots de passe, tout en offrant des suggestions de mots de passe forts. Des applications telles que LastPass si 1Password vous propose des outils pour générer des informations d'identification solides. Ceux-ci sont enregistrés en ligne, de sorte que, sur la base d'un compte, vous y avez accès de n'importe où, à la fois depuis votre ordinateur et depuis votre smartphone ou iPhone. En outre, ils disposent également d'extensions de navigateur grâce auxquelles vous pouvez vous authentifier automatiquement avec les données enregistrées dans administratorle mot de passe.

Google Password Manager est également une bonne solution, surtout si vous utilisez Google Chrome. Sur la base de votre compte Google, vous avez accès à vos identifiants d'authentification de n'importe où et sur n'importe quel appareil.

Propriétaires d'appareils Apple ils ont à portée de main Keychain Access pour Mac. Un gestionnaire de mots de passe qui se synchronise iCloud informations d'identification sur tous les appareils qui ont authentifié le même Apple ID. Ainsi un mot de passe enregistré sur Mac pour la boutique en ligne sera également disponible sur iPad ou iPhone lors de l'accès avec Safari. De plus, lorsque nous créons un compte en ligne, on nous propose des mots de passe forts qui sont automatiquement enregistrés dans iCloud.

Authentification à deux facteurs (2FA)

Même si c'est un peu plus compliqué pour beaucoup, l'authentification à deux facteurs (Two Factor Authentication / 2FA) est recommandé pour plus de sécurité.
2FA il suppose qu'en plus du mot de passe, un code (token) doit être généré qui change automatiquement toutes les quelques secondes. L'authentification sera basée sur le mot de passe et un code de jeton généré sur l'application.

En tant qu'application pour la génération de 2FA nous Google Authenticator Smartphone et iPhone. Lorsque nous activons l'authentification à deux facteurs, un code QR sera généré que nous devrons scanner avec l'application. Après la numérisation, le compte sera immédiatement ajouté à Google Authenticator.

Il est très important qu'avant de supprimer l'application du téléphone ou si vous changez de téléphone, vous fassiez une sauvegarde des comptes dans Google Authenticator.

Pour iOS et iPadOS je recommande l'application 2FAS Auth. Cela enregistre les informations d'identification 2FA dans iCloud. Donc si vous perdez iPhone ou désinstaller l'application, les informations d'identification 2FA restent iCloud et ils seront automatiquement importés lors de la réinstallation 2FAS Auth.

Un avenir sans mots de passe

Apple travaille sur un nouveau système d'authentification sans mot de passe, dont nous avons parlé sur iHowTo.Tips.
Clés d'accès cela implique une authentification basée sur l'identification biométrique, éliminant complètement les mots de passe.