Le mot de passe parfait n'existe pas, au même titre que le mot de passe que vous avez noté sur ce post it qui reprend le nom de jeune fille de votre mère avec la date de naissance de votre fille. On vous explique pourquoi un gestionnaire de mots de passe peut vous aider.
Les mots de passe les plus utilisés en France
En 2021, les mots de passe les plus répandus sont faibles. Comme le top 10 des mots de passe les plus utilisés en France le montre, tous sont déchiffrables en moins de 1 seconde par des personnes malintentionnées. Depuis 2018, la suite de chiffres 123456 reste numéro 1 du classement. En 2021, ce mot de passe a été utilisé plus de 103 millions de fois.
La France apparaît parmi les pays ayant un indice de risque élevé, avec plus de 406 millions de mots de passe divulgués, soit 6 en moyenne par habitant, en 2021.
Voici le top 10 des mots de passe les plus utilisés en France :
- 123456
- 123456789
- azerty
- 12345
- 000000
- tiffany
- qwerty
- 1234561
- loulou
- marseille
Le maillon faible en informatique, ce n'est la plus part du temps pas le logiciel mais l'humain.
Les recommandations de l'ANSSI
L'ANSSI (Agence Nationale de la Sécurité des Systèmes d'information) a publié des recommandations pour la création de mot de passe sécurisé. Nous vous les partageons.
- Utilisez un mot de passe unique pour chaque service. En particulier, l’utilisation d’un même mot de passe entre sa messagerie professionnelle et sa messagerie personnelle est impérativement à proscrire. Vous pouvez utiliser un gestionnaire de mot de passe comme Cozy Pass pour avoir constamment vos mots de passe avec vous sans avoir à les retenir. Nous avions rédigé un comparatif des différents gestionnaires de mots de passe présents sur le marché.
- Choisissez un mot de passe qui n’a pas de lien avec vous (mot de passe composé d’un nom de société, d’une date de naissance, etc.) ;
- Ne demandez jamais à un tiers de générer pour vous un mot de passe ;
- Modifiez systématiquement et au plus tôt les mots de passe par défaut lorsque les systèmes en contiennent ;
- Renouvelez vos mots de passe avec une fréquence raisonnable. Tous les 90 jours est un bon compromis pour les systèmes contenant des données sensibles ;
- Ne stockez pas les mots de passe dans un fichier sur un poste informatique particulièrement exposé au risque (exemple : en ligne sur Internet), encore moins sur un papier facilement accessible ;
- Ne vous envoyez pas vos propres mots de passe sur votre messagerie personnelle ;
- Configurez les logiciels, y compris votre navigateur web, pour qu’ils ne se « souviennent » pas des mots de passe choisis.
Les vols de données sont une réalité. L'oubli de mots de passe votre quotidien.
Deux méthodes pour choisir vos mots de passe :
- La méthode phonétique : « J’ai acheté huit cd pour cent euros cet après-midi » deviendra ght8CD%E7am ;
- La méthode des premières lettres : la citation « un tien vaut mieux que deux tu l’auras » donnera 1tvmQ2tl’A.
💡 Vous pouvez aussi calculer la force d'un mot de passe avec l'outil de l'ANSSI. Cela vous permettra de savoir la robustesse de votre mot de passe : Calculer la « force » d’un mot de passe
- Une majuscule (voir +)
- De 8 caractères minimum
- D'un caractère spécial (ou plusieurs)
- D'un ou plusieurs chiffres
- Ne contient pas votre nom/prénom
- Ne contient pas votre date de naissance
- Ne contient pas votre pseudo
Au niveau du mot de passe, il faut savoir qu'un pirate informatique ne va chercher au hasard votre mot de passe, il va se renseigner sur vous:
- Votre nom/prénom
- Les prénoms de vos proches
- Le nom de votre animal de compagnie
- Vos habitudes (si vous êtes sportif y a de grande chance que votre mot de passe soit quelque chose en rapport avec le sport)
- Votre date de naissance
Pourquoi le gestionnaire de mots de passe est un outil simple pour en finir avec les 123456
Un gestionnaire de mots de passe est un outil très simple qui retient vos mots de passe à votre place, les saisit automatiquement lorsque vous naviguez sur Internet et vous facilite vos achats en ligne.
Le dernier baromètre sur les pratiques numériques et la maîtrise des données personnelles publié fin 2019 (avant la crise sanitaire) témoigne d'une hausse de quatre points de l'utilisation d'un gestionnaire de mots de passe auprès des hommes et des 25-34 ans. Avec la crise sanitaire, cet usage a dû encore
Au lancement de Cozy Pass, certains utilisateurs de Cozy nous remontaient qu’ils utilisaient déjà le trousseau Apple ou Chrome, et qu’ils ne voyaient pas l’utilité d’un gestionnaire de mots de passe.
Beaucoup d’internautes enregistrent en effet leurs mots de passe dans Chrome ou Firefox sans même s’en rendre compte. Lorsque vous surfez sur le Web, une fenêtre contextuelle apparaît pour vous inviter à enregistrer le mot de passe, et vous cliquez sur oui ou sur non. Lorsque vous reviendrez plus tard sur cette page, votre mot de passe sera peut-être enregistré.
Mais vous rencontrerez un problème lorsque vous essayerez de vous connecter à un compte depuis votre iPhone alors que vous naviguez sur le Web avec Safari. Les mots de passe que vous avez enregistrés sur Chrome ne sont alors pas disponibles. Pis encore, les mots de passe enregistrés dans le trousseau sont peut-être différents ! Vous pourriez même vous retrouver dans une situation où vous réinitialisez un mot de passe car vous ne parvenez pas à accéder à un certain compte, ce qui rend caduc le mot de passe enregistré dans Chrome.
Cette situation peut vous rendre chèvre et n'est pas pérenne dans le temps.
Peut-être utilisez-vous Chrome chez vous, mais si le réseau de votre entreprise autorise uniquement Internet Explorer ou Firefox, vos mots de passe restent "à la maison".
Les utilisateurs de Cozy Pass peuvent facilement accéder à tous leurs mots de passe sur toutes les plateformes, qu’ils utilisent un PC pour leur travail, un Mac à la maison, un appareil Android ou un iPhone. Cozy Pass fonctionne sur tous les appareils et tous les navigateurs même depuis l'intreface web de leur Cozy. Ainsi, vos mots de passe vous suivent partout où vous allez. Pas de boite noire. Aucun doublon. C'est vous seul qui en avez le contrôle.
Ce qu’il faut retenir : face à notre quotidien personnel et professionnel devenant de plus en plus numérique où la très grande majorité des gens utilisent plusieurs appareils dans différents écosystèmes, une solution de gestion de mots de passe qui se veut efficace doit fonctionner partout et à la question "comment faire un mot de passe parfait", un gestionnaire de mots de passe peut vous aider à en finir avec les post-it et autres "maux de passe".
Mais gardez en tête que le maillon faible en informatique, ce n'est la plus part du temps pas le logiciel mais l'humain.
Pour en savoir plus sur le cloud personnel Cozy et son gestionnaire de mots de passe, Cozy Pass, rendez-vous sur notre page.
Pour celleux qui souhaitent installer une extension sur leur navigateur préféré
Pour les nomades, Cozy Pass est aussi disponible sur mobile
🐙 Android
🍏 iOS
Pour aller plus loin
- Baromètre sur la confiance numérique en 2019, CNIL.
- FAQ dédiée au gestionnaire de mots de passe
- Nos garanties de sécurité : Comment Cozy sécurise vos données
- Gérer vos mots de passe directement depuis votre navigateur
- Comment générer des mots de passe forts et uniques avec un gestionnaire de mots de passe
- Article Petit guide en terre inconnue : le chiffrement par Paul Tran-Van
Merci d'avoir lu cet article jusqu'au bout 🙌.
.
