Mots de passe : ces 6 erreurs peuvent vous coûter cher

Un pirate informatique peut accéder sans difficulté à vos informations personnelles si vous n’êtes pas suffisamment protégé. Les acteurs du numérique ont bien évidemment le devoir d’assurer votre protection, mais tout ne repose pas sur eux. Un particulier est aussi responsable de sa sécurité. En ce sens, un mot de passe bien choisi limite les risques d’être ciblé par les hackers. Malheureusement, tout le monde n’en est pas conscient. Ces six erreurs très communes dans un mot de passe peuvent vous coûter cher.

Un mot de passe trop court ou trop simple

Un mot de passe trop court = du pain béni pour les pirates informatiques. Les hackers utilisent souvent une technique d’attaque répandue,
dite par « force brute ». Ils disposent de logiciels capables d’essayer des milliers de combinaisons de mots de passe par seconde. Un mot de passe court ou composé seulement de chiffres ou de lettres peut donc facilement être déjoué.

Cybermalveillance.gouv.fr recommande d’utiliser un mot de passe de 12 signes mélangeant des majuscules, des minuscules, des chiffres et des caractères spéciaux. Le National Institute of Standards and Technology (NIST) recommande même de monter jusqu’à 15 caractères.

Ignorer les alertes de mots de passe compromis

Vous avez probablement déjà vu une alerte indiquant que votre mot de passe a été compromis sur votre iPhone ou sur Google. Il est essentiel de la prendre en considération et de la changer immédiatement. Vous pourriez regretter de n’avoir rien fait ou d’agir ne serait-ce que quelques heures trop tard. Un hacker pourrait se connecter au compte concerné et voler de nombreuses données personnelles.

Utiliser le même mot de passe sur plusieurs comptes

Voilà un grand classique et probablement une des erreurs les plus dangereuses que vous puissiez commettre en ligne. Oui, utiliser un même mot de passe sur différents comptes est particulièrement pratique pour ne pas avoir à le noter et se connecter rapidement partout. Un hacker se dit exactement la même chose que vous.

S’il parvient à compromettre votre mot de passe, ce sont tous vos comptes qui se retrouvent exposés. Il devient alors primordial de faire l’erreur évoquée plus haut, à savoir ignorer une alerte de mot de passe compromis, si vous ne souhaitez pas perdre gros. Nous n’exagérons pas : un cyberattaquant peut vraiment vous gâcher la vie s’il arrive à mettre la main sur des informations très sensibles. Malheureusement, les récits de ce genre sont nombreux dans les médias ces derniers mois.

Compter uniquement sur votre mot de passe

Le mot de passe n’est pas le seul moyen de protéger un compte. L’authentification à deux facteurs (2FA) ajoute une couche supplémentaire de sécurité. Grâce au 2FA, après avoir entré votre mot de passe, vous êtes invité à confirmer la connexion sur votre iPhone via un mail, un SMS ou une application dédiée comme Google Authenticator ou Microsoft Authenticator.

Enregistrer votre mot de passe dans vos notes ou vos captures d’écran

Non, enregistrer votre mot de passe dans vos notes ou dans une capture d’écran n’est pas un moyen sûr de vous protéger. Tout d’abord, les logiciels espions pour iPhone sont tout à fait capables de rentrer dans votre application Notes ou Photos. Par ailleurs, il suffit de prêter votre appareil quelques secondes ou, pire, de le perdre, pour que votre mot de passe se retrouve entre les mains d’un tiers. Le gestionnaire de mots de passe, comme l’application Mots de passe d’Apple, est bien plus adapté.

Faire l’impasse sur la clé d’accès (passkey)

La clé d’accès ou passkey est une alternative plus sécurisée au mot de passe. Cette méthode d’authentification avancée repose sur la cryptographie asymétrique. Une clé d’accès est composée de deux clés : une privée et une publique.

Quand vous vous connectez, le site envoie un défi que votre appareil doit signer avec la clé privée. Le serveur fait une vérification avec la clé publique. Le site demande ensuite une authentification biométrique pour confirmer votre identité. Un pirate informatique parvenant à vous compromettre ne récupère que votre clé publique et ne peut donc pas l’utiliser seule pour accéder à vos comptes.