Latest / DSI et des Hommes / Les mots de passe : entre sécurité et simplicité

Transcript

Les mots de passe : entre sécurité et simplicité · DSI et des Hommes

• 0:00
  Salut tout le monde,
• 0:01
  bienvenue dans un nouvel épisode de Déclic Numérique.
• 0:04
  Aujourd'hui,
• 0:04
  nous plongeons dans un sujet qui touche tout le monde,
• 0:07
  mais qui reste souvent mal compris.
• 0:09
  La création de mots de passe robustes.
• 0:12
  Et si on arrêtait d'utiliser des combinaisons du type 1,
• 0:15
  2,
• 0:15
  3,
• 0:15
  4,
• 0:15
  5,
• 0:16
  6 ou password pour explorer des alternatives vraiment sécurisées ?
• 0:20
  C'est parti pour un tour d'horizon pratique des outils et surtout d'un concept révolutionnaire,
• 0:25
  les passe-phrases.
• 0:27
  Commençons par ce qui ne fonctionne pas.
• 0:29
  Chaque année,
• 0:30
  des millions d'utilisateurs comptent tenu de choisir des mots de passe trop simples,
• 0:34
  réutilisés ou inspirés de leur vie personnelle.
• 0:37
  Le résultat ?
• 0:38
  Des brèches massives de données,
• 0:40
  des comptes compromis et 86% des cyberattaques qui tirent parti de ces failles.
• 0:45
  Si vous utilisez encore Hazerty ou Loulou,
• 0:47
  il est vraiment vraiment temps de le changer.
• 0:50
  Alors,
• 0:51
  il y a quelques bonnes pratiques qui sont basées sur des recommandations fiables pour éviter le pire.
• 0:57
  L'ANSI et la CNIL,
• 0:59
  des références plutôt solides dans le domaine de la sécurité informatique,
• 1:04
  ont mis quelques règles.
• 1:05
  Oui,
• 1:05
  oui,
• 1:06
  ça ne vient pas vraiment de moi ces règles,
• 1:07
  c'est plutôt dit au niveau national,
• 1:09
  voire international.
• 1:10
  Alors tout d'abord,
• 1:11
  c'est la longueur.
• 1:11
  Privilégiez des mots de passe d'au moins 12 à 20 caractères.
• 1:15
  La complexité,
• 1:16
  il doit mélanger majuscule,
• 1:18
  minuscule,
• 1:18
  chiffre et caractères spéciaux.
• 1:21
  Mais évitez de tomber dans des schémas trop simples comme mots de passe 1,
• 1:24
  2,
• 1:24
  3.
• 1:26
  Point d'exclamation avec le M majuscule.
• 1:29
  Unicité.
• 1:29
  Chaque compte doit avoir son propre mot de passe.
• 1:32
  Pas question d'utiliser le même mot de passe pour Netflix,
• 1:35
  votre boîte mail et votre compte bancaire.
• 1:38
  Il faut aussi utiliser des passe-phrases.
• 1:40
  Alors là,
• 1:41
  c'est la nouveauté depuis quelques années,
• 1:43
  on en entend beaucoup parler.
• 1:44
  Une série de mots sans lien logique qui ensemble forment un mot de passe long et mémorable.
• 1:51
  Exemple,
• 1:52
  mon chien va en vacances à Nice 2023.
• 1:55
  point d'exclamation.
• 1:56
  Alors,
• 1:57
  pourquoi ces passe-phrases changent la donne ?
• 1:59
  Alors,
• 2:00
  une passe-phrase,
• 2:02
  qu'est-ce que c'est et pourquoi elle fait tant parler d'elle ?
• 2:04
  Une passe-phrase,
• 2:05
  c'est tout simplement une phrase entière ou une suite de mots faciles à mémoriser,
• 2:09
  mais difficiles à deviner.
• 2:10
  Prenons un exemple.
• 2:11
  Un mot de passe complexe qu'on peut connaître,
• 2:13
  qu'on peut trouver.
• 2:14
  T majuscule,
• 2:15
  R,
• 2:16
  1 dollar,
• 2:17
  Ausha,
• 2:17
  égale,
• 2:18
  C majuscule,
• 2:19
  P,
• 2:19
  etc.
• 2:20
  Une passe-phrase,
• 2:21
  ça peut devenir mon parasol zèbre mange du chocolat.
• 2:24
  et avec chaque majuscule à chaque début de mot.
• 2:28
  La grande différence,
• 2:29
  c'est qu'une passe-phrase est plus longue,
• 2:31
  donc plus robuste face aux attaques par force brute.
• 2:33
  Une attaque par force brute,
• 2:34
  c'est on fait passer des tonnes de mots de passe,
• 2:38
  on les fait tester jusqu'à ce qu'on trouve le bon.
• 2:41
  Et en même temps,
• 2:42
  ces passe-phrases sont hyper simples à retenir.
• 2:45
  Alors,
• 2:48
  pourquoi les spécialistes de l'ANSI et de l'ACNIL vendent-ils les mérites de la passe-phrase ?
• 2:53
  La première,
• 2:53
  c'est la facilité de mémorisation.
• 2:55
  Une phrase comme J'aime les vacances d'été est non seulement sécurisée,
• 2:59
  mais elle reste en tête.
• 3:00
  Fini les post-it sur l'écran.
• 3:02
  La sécurité est aussi renforcée.
• 3:04
  Plus une phrase est longue,
• 3:06
  plus son entropie augmente.
• 3:08
  Son entropie,
• 3:09
  c'est sa capacité à ne pas être craqué.
• 3:12
  Et grâce à cette longueur,
• 3:13
  les attaques automatiques deviennent presque inutiles.
• 3:17
  En modifiant simplement un mot de passe ou en ajoutant un caractère spécial,
• 3:20
  vous pouvez créer des phrases uniques.
• 3:22
  pour chaque con,
• 3:23
  donc l'unicité et la variabilité.
• 3:25
  Et le dernier avantage,
• 3:26
  le quatrième,
• 3:27
  c'est la compatibilité.
• 3:28
  Aujourd'hui,
• 3:29
  presque tous les systèmes acceptent des mots de passe longs,
• 3:32
  ce qui permet d'utiliser des passe-phrases sans problème.
• 3:35
  Alors vous allez me dire,
• 3:36
  pour gérer tout cela,
• 3:37
  il va falloir s'en souvenir,
• 3:38
  c'est bien beau Nico,
• 3:40
  mais ces mots de passe,
• 3:41
  j'en aurais partout.
• 3:42
  Alors là,
• 3:43
  il va falloir peut-être trouver des outils.
• 3:45
  Tournez-vous vers des outils recommandés et fiables.
• 3:47
  L'ANSI recommande KeePass,
• 3:49
  une solution open source,
• 3:50
  robuste et reconnue.
• 3:52
  L'ACNIL met en avant,
• 3:53
  elle,
• 3:53
  Lockself pour les entreprises.
• 3:56
  Et vous pouvez également explorer Bitwardum,
• 3:58
  très populaire et open source.
• 4:00
  Ces gestionnaires vous aident à stocker et générer des mots de passe complexes,
• 4:03
  tout en assurant qu'ils ne seront pas réutilisés ni facilement piratés.
• 4:07
  C'est juste le premier mot de passe à vous souvenir et les autres,
• 4:10
  vous les oubliez.
• 4:12
  Mais attention,
• 4:12
  lisez toujours les conditions générales pour vérifier ce que vos données ne sont pas exploitées à d'autres fins.
• 4:17
  Je vous renvoie à un épisode précédent que j'ai pu faire sur ce sujet-là.
• 4:20
  Et puis...
• 4:21
  vous pouvez combiner passephrase et authentification multifactorielle mfa vous savez la diff la façon de demander une autre manière de se connecter vous recevez un cms vous avez une alerte sur votre téléphone etc etc alors là en combinant ces deux vous créez un environnement beaucoup plus sûr même si une passephrase venait être compromise un code ou une application supplémentaire bloqueront l'accès donc là on est plutôt sécure au final moi je conseillerais les passephrases qui ne sont pas juste une mode
• 4:49
  C'est une manière accessible,
• 4:50
  efficace et sécurisée de gérer nos identifiants,
• 4:53
  dans un monde où les cybermenaces ne cessent de croître.
• 4:56
  Alors prenez quelques minutes pour revoir votre pratique,
• 4:58
  essayez un gestionnaire de mots de passe et passez à la passe-phrase.
• 5:02
  Vous verrez,
• 5:02
  votre sécurité numérique n'en sera que renforcée.
• 5:07
  Merci d'avoir écouté cet épisode.
• 5:08
  Si vous avez appris quelque chose,
• 5:10
  si vous avez passé un bon moment,
• 5:11
  je vous invite à partager le podcast autour de vous.
• 5:14
  N'hésitez pas à laisser une note ou un commentaire sur votre plateforme préférée.
• 5:18
  Ces petits gestes font une grande différence.
• 5:20
  Ils permettent au podcast de gagner en visibilité et d'être découvert par encore plus de monde.
• 5:25
  Votre soutien,
• 5:26
  vos partages et vos retours sont essentiels pour faire grandir cette aventure.
• 5:30
  Alors je compte sur vous et on se retrouve très vite pour un nouvel épisode.