Sécurité et mot de passe

Le mois de décembre a été relativement chargé en actualité concernant la sécurité informatique, avec plusieurs sites internet ayant vu certaines de leurs données compromises.

Ainsi, McDonald et Gawker ont été victimes d’attaques (et peut être même jusqu’à plus d’une centaine de sites). Préférences alimentaires et autres détails personnels ont pu être accessibles, mais c’est surtout l’accès aux adresses email ainsi qu’aux mots de passe associés.

Si on peut remettre en question la sécurité des systèmes qui ont pu être attaqués ou l’absence d’algorithme d’encryption évolué pour la protection des mots de passe, on peut aussi se demander quelles sont les conséquences d’une telle attaque.

Une bonne partie des données peut être réutilisée à des fins malicieuses, entraînant par exemple une augmentation du nombre de SPAM reçus. Mais le vrai risque est ailleurs : trop de gens utilisent le même mot de passe pour toutes leurs activités en ligne (minus les banques qui très souvent imposent une mise à jour des mots de passe régulièrement avec une certaine politique de sécurité), ce qui peut donc résulter dans le vole d’identité numérique, avec éventuellement la diffusion de code malicieux (par exemple via un lien envoyé automatiquement par un compte Twitter ou un email), où la récupération d’information confidentielle.

Qu’est-ce qu’un bon mot de passe?

Un bon mot de passe doit satisfaire les critères suivants:

• être suffisamment long : idéalement, il ne doit pas faire moins de 8 caractères
• être un mélange de chiffres, lettres, et non alphanumérique et mélanger les minuscules et majuscules
• ne PAS utiliser de mots existant dans le dictionnaires, dans n’importe quelle langue
• ne PAS utiliser de mots existant avec des chiffres (ex: 123maison ou voiture123)
• être si possible changé régulièrement
• être unique pour chaque site (et ce afin d’éviter que si jamais un mot de passe venait à être rendu publique, il ne compromette pas tout les sites où vous êtes inscrit)
  

  ---

Rendre un mot de passe plus complexe permet d’éviter qu’il ne soit trouvé / hacké / craqué trop rapidement. Car au final, aucun mot de passe n’est inpénétrable, il faut par contre faire en sorte qu’il faille le plus de temps possible pour le générer par des ordinateurs. Le tableau suivant montre combien de temps il faut pour un ordinateur moyen pour générer la totalité des mots de passe avec les caractéristiques indiqués. A noter quand même que si vous utilisez des super-calculateurs ou tout autres machines plus puissantes, le temps de calcul sera bien plus court.

(source onemansblog.com)

La compromission récente des sites de Gawker a malheureusement permis de faire ressortir la faiblesse de certains mots de passe. L’illustration ci-dessous montre bien que les mots de passe les plus courant sont aussi les moins fiables…

D’autre sources présentes aussi les pires mots de passe (attention, langage vulgaire et langue anglaise):

(source : what is my password)

(source : sophos.com )

Si votre mot de passe se trouve dans une des listes précédentes, je ne peux que vous encourager à en changer!

Comment améliorer sa sécurité en ligne?

Un certain nombre de bonnes pratiques sont à suivre afin d’améliorer sa sécurité.

• Attention aux adresses emails que vous utilisez pour l’enregistrement : essayez d’avoir deux adresses au minimum, un pour les sites « administratifs » et un autre pour les sites de divertissement
• Même chose pour les noms d’utilisateur, évitez d’utiliser TOUJOURS le même, faites la séparation entre le côté « officiel » de la partie « divertissement »
• utilisez des mots de passe complexes, avec majuscules, minuscules ainsi que des chiffres et des caractères alphanumériques (pour ces derniers, il est par exemple possible de remplacer un a par un @, un i par un ! et ainsi de suite)

Nota: la plupart des données accessibles concernant les mots de passe sont en anglais, et concernent donc les claviers QWERTY. Si vous utilisez des suites de caractères qui sont spécifiques aux claviers français, ou autres claviers, attention à votre sécurité!