Un bon mot de passe est essentiel pour protéger vos informations en ligne. Voici quelques conseils pour générer et conserver des mots de passe difficile à craquer, mais facile à se rappeler :
Différents services, différents mots de passe : Utilisez un mot de passe différent pour chaque service. Ainsi, si l’un de vos mots de passe est compromis, seuls les comptes associés à ce mot de passe seront vulnérables.
Longueur et complexité : Un bon mot de passe doit comporter au moins 12 caractères. Contrairement à ce que l’on croit, il n’est pas nécessaire de mélanger majuscules, minuscules, chiffres et caractères spéciaux, mais plutôt de le rendre plus long.
Évitez les mots de passe courants : Évitez les suites logiques simples comme “123456” ou “azerty”. Créez un mot de passe unique et difficile à deviner.
Utilisez un gestionnaire de mots de passe : Il est impossible de retenir de nombreux mots de passe complexes. Un gestionnaire de mots de passe peut vous aider à gérer efficacement vos identifiants.
Exercices – configurations
Faites les exercices décrits ci-dessous – comprenez ce que vous faites
Les méthodes des hackers
Vous serez d’autant mieux protégé si vous connaissez les principales méthodes qu’utilisent les hackers pour percer des mots de passe, soit :
- Attaques par force brute
- Attaques par ingénierie sociale
- Attaque par malware
- Attaques par fishing
Recherchez au moins un exemple pour chaque type d’attaque et complétez votre document-réponse sur OneNote
Restitution
- Complétez votre classeur OneNote
Processus pour générer un « bon » mot de passe
Question 1 :
Proposez 3 très mauvais mots de passe ?
Pour quelles raisons sont-ils mauvais ?
Question 2 :
Mot de passe : Tz&78mn_!£rxl1
Quels sont les avantages et les inconvénients de ce mot de passe ?
Question 3 :
Mot de passe : qwertzu0987654
Quels sont les avantages et les inconvénients de ce mot de passe ?
Question 4 :
La méthode force brute permet de craquer un mot de passe en essayant toutes les combinaisons possibles.
En sachant qu’un clavier contient :
- 26 minuscules a-z
- 26 majuscules A-Z
- 10 chiffres 0-9
- 32 caractères spéciaux !”#$%&'()*+,-./:;<=>?@[\]^_`{|}~
Combien de combinaisons sont possibles pour craquer un mot de passe contenant 4 caractères ? (indiquez comment vous êtes parvenu à trouver la réponse)
Question 5 :
En vous aidant d’un service en ligne de diagnostic pour mot de passe (password check), analysez la résistance d’un mot de passe de 4 caractères et répondez à la question suivante :
Combien de temps faut-il pour craquer un mot de passe contenant 4 caractères ? (indiquez également l’URL du site Internet utilisé dans la réponse)
Question 6 :
En utilisant le même service en ligne que la question 6, testez les mots de passe de la question 3 et de la question 4.
Ces mots de passe ont tous deux 14 caractères. Cependant, pour quelle raison, le premier, est considéré comme excellent et le seconde comme très mauvais en termes de sécurité ?
Question 7 :
Suite au constat de l’exercice 8, créez un mot de passe difficile à craquer, mais facile à mémoriser selon l’exemple ci-dessous.
Mot de passe : MoniqueMédorSaintCatherine75
Monique : Prénom de ma soeur
Médor : Nom de mon premier chien (décédé depuis longtemps)
SainteCatherine : Nom du collège de mon enfance
75 : Année de naissance de mon oncle
Ce mot de passe est très résistant (28 caractères), impossible à deviner par ingénierie sociale (informations trop complexes, anciennes) ET facile à se souvenir.
!! Ne proposez pas de mot de passe que vous utilisez ou que vous utiliseriez !!