Jour du mot de passe 2022

Saviez-vous qu'une bonne partie des failles de sécurité d'une entreprise passent par les employés, pas par la technologie elle-même ?

Les mots de passe sont un aspect fondamental de la sécurité informatique. Ils sont la première ligne de protection pour les comptes d'usagers, et un mot de passe mal choisi peut compromettre l'ensemble du réseau de l'entreprise — même si tout le reste (pare-feu, antivirus, sauvegardes) est bien en place.

Les avancées technologiques ont augmenté notre efficacité au travail, mais cela ne vient pas seulement avec des avantages. Les entreprises sont de plus en plus exposées, et il faut rester à l'affût des risques que cela apporte. La cybersécurité est une priorité chez MMO, et c'est pourquoi il est important d'éduquer les usagers sur les bonnes pratiques de mots de passe.

Voici les pratiques à connaître pour garder vous et votre entreprise en sécurité.

5 pratiques de mot de passe à éviter

N'écrivez pas vos mots de passe sur un post-it. Même s'il est caché sous le clavier ou dans votre tiroir.

N'enregistrez pas vos mots de passe dans le navigateur. Ce n'est pas l'idéal pour les garder en sécurité — un navigateur compromis expose tout d'un coup.

N'utilisez pas le même mot de passe à travers vos différents comptes. Et incrémenter le mot de passe ne compte pas pour des mots de passe différents (ex. : monChien1, monChien2, monChien3).

N'utilisez pas un seul mot du dictionnaire. Des mots comme papillon ou soleil sont des noms communs qu'on retrouve facilement dans les listes utilisées par les pirates.

Une majuscule et un point d'exclamation ne suffisent pas. Votre mot de passe n'est pas plus sécuritaire s'il commence par une majuscule et se termine par un « ! » — les outils de piratage automatisés testent ces variantes en premier.

5 bonnes pratiques de mot de passe

La taille compte. Plus le mot de passe est long, plus il sera difficile à déchiffrer. Utilisez des phrases de passe (pass-phrases) comme Papillon.Soleil.Moutarde.10355.

Utilisez l'authentification à deux facteurs. Les deux facteurs étant quelque chose que vous connaissez (le mot de passe) et quelque chose que vous avez (un générateur de codes à usage unique, ou votre téléphone). Si un acteur malveillant possède votre mot de passe, il ne pourra pas accéder à votre compte sans cette deuxième barrière.

Changez les mots de passe des comptes à faible sécurité tous les 3 à 6 mois. Si le compte ne peut pas être muni d'authentification multifacteur, changez-le régulièrement.

Créez une phrase de passe complexe. Utilisez des phrases pour en faire un mot de passe — plusieurs mots ensemble avec des chiffres, comme Papillon.Soleil.Moutarde.10355. « Ben là, j'va pas m'en rappeler », dirait ma mère quand je lui suggère un mot de passe complexe. Justement, le point suivant vous aidera.

Utilisez un gestionnaire de mots de passe. Un gestionnaire de mots de passe, c'est comme des post-it numériques chiffrés. Vous pouvez y sauvegarder tous vos mots de passe en sécurité, au même endroit. Il suffit d'un seul mot de passe (complexe, et protégé par authentification à deux facteurs) pour accéder à tous les autres.

Et les clés d'accès (passkeys), dans tout ça ?

De plus en plus de services offrent maintenant les clés d'accès (passkeys) comme alternative au mot de passe traditionnel — une méthode qui repose sur votre appareil (empreinte digitale, reconnaissance faciale ou code) plutôt que sur un secret à retenir. C'est une tendance à surveiller, mais tant que vos systèmes internes reposent encore sur des mots de passe classiques, les pratiques ci-dessus restent la base incontournable.

On comprend que la gestion des mots de passe et des accès peut sembler complexe. Toutefois, une protection adéquate est beaucoup moins coûteuse — en temps comme en argent — que la gestion d'un incident de cybersécurité. MMO Techno peut vous aider à renforcer la sécurité de votre entreprise sans sacrifier la commodité de vos employés. Pour toute question, vous pouvez nous contacter.