Stratégie de gestion de mots de passe
il y a 9 ans par Julien_

On utilise des mots de passe partout.
Les deux problèmes principaux qui peuvent se poser sont :
- le mot de passe tombe dans les mains de quelqu'un qui ne devait pas l'avoir (mot de passe trop faible, mot de passe intercepté dans une communications, ou piratage)
- j'ai perdu accès à mon mot de passe (je l'ai oublié, le papier sur lequel je l'avais noté s'est envolé, je l'ai changé et j'ai oublié de le noter)
Ma question est : Comment structurer ses mots de passe ? Faut-il en utiliser un différent à chaque fois ? Comment faire pour s'en rappeler dans ce cas ?...
Voici également quelques petits éléments de réflexion :
Il y a différents critères pour un mot de passe, j'en ai identifié un certain nombre, et je choisis mes mots de passe selon ces critères :
- La sensibilité des informations qui sont protégées par ce mot de passe (données sensibles, bancaires, emails, ou compte de réseau social). Qu'est-ce que j'ai à perdre si on a accès à ces données ? Qu'est-ce qu'un attaquant à a gagner ?
- Le contexte dans lequel est utilisé ce mot de passe : professionnel, personnel,...
- La fiabilité du système, par exemple je considère qu'il y a plus de chances que mon mot de passe se fasse pirater sur un site d'une PME que sur Facebook
- Le partage potentiel de ce mot de passe, certains mots de passe de comptes d'entreprise, des outils que je partage avec mon équipe, avec mes clients, quand un ami veut utiliser mon ordinateur je peux lui donner l'accès à mon compte
- La facilité de récupération : fonction mot de passe oublié ?
La liste des critères n'est pas forcément pertinente pour tout le monde, mais l'idée c'est de se poser des questions sur le mot de passe : qui, quoi, quand, ou, comment,...
Pour créer un mot de passe sécurisé dont on se rappelle, il y a des techniques. Un exemple simple : prendre deux mots qui sont écrits sur deux objets différents à proximité, prendre un nombre au hasard, et mettre un caractère spécial entre (point ou espace par exemple). On peut rajouter des majuscules, soit au début, soit aléatoirement, soit sur les lettres en double.
Par exemple dans mon contexte actuel, je pourrais prendre :
"hAvAnA entourage 18" => Impossible à découvrir
Si on veut s'amuser on peut aussi faire des fautes. Avec ce système, on arrive à trouver des mots de passe dont on peut se rappeler.
Maintenant, que se passe-t'il quand on a des 10aine ? Voire des centaines ?
On se retrouve à utiliser les mêmes un peu partout... Pas bien !
Il y a des outils comme LastPass ( lastpass.com ) qui sont vraiment super, ça conserve les mots de passe de manière très sécurisée, et ça les intègre au bon endroit.
Seulement ça fonctionne sur le web, mais pas avec les applications.
... Voilà, si quelqu'un a des techniques à conseiller, je suis preneur !

4

2