En 2024, la s\u00e9curit\u00e9 des mots de passe sera le principal probl\u00e8me dans le monde de la technologie, selon David Shipley, PDG et cofondateur de Beauceron Security Inc., bas\u00e9 \u00e0 Fredericton, au Nouveau-Brunsiwck. <\/p>
\u00ab Nous devons rendre les mots de passe aussi s\u00fbrs, mais \u00e9galement aussi utilisables que possible \u00bb, explique M. Shipley. \u00ab Les deux concepts s\u2019apparentent \u00e0 des p\u00f4les magn\u00e9tiques qui se repoussent. \u00bb <\/p>
Le probl\u00e8me remonte \u00e0 au moins aussi loin que les ordinateurs. Comme le dit M. Shipley, nous avons besoin de mots de passe pour prot\u00e9ger nos donn\u00e9es, mais nous devons \u00e9galement pouvoir les m\u00e9moriser pour que la dimension pratique de l\u2019informatique demeure attrayante. <\/p>
M. Shipley fait valoir que le bon vieux conseil du National Institute of Standards and Technology des \u00c9tats- Unis pour se doter de mots de passe compliqu\u00e9s, utiliser des majuscules et des minuscules, des chiffres et des caract\u00e8res sp\u00e9ciaux a eu l\u2019effet inverse, en quelque sorte. <\/p>
\u00ab Ce qui s\u2019est pass\u00e9, et les chercheurs qui ont cr\u00e9\u00e9 [le protocole] l\u2019ont reconnu il y a quelques ann\u00e9es, c\u2019est que les gens n\u2019arrivaient pas \u00e0 se souvenir de ces mots de passe. Ils ont donc commenc\u00e9 \u00e0 utiliser le m\u00eame mot de passe en se contentant d\u2019y ajouter quelques caract\u00e8res diff\u00e9rents \u00e0 la fin. Le probl\u00e8me est que m\u00eame un logiciel de piratage facilement accessible peut d\u00e9coder ces mots de passe relativement facilement sur un vieil ordinateur portable. \u00bb <\/p>
L\u2019autre grave dimension du probl\u00e8me, explique Terry Cutler, PDG de Cyology Labs et fondateur de l\u2019appli gratuite de cybers\u00e9curit\u00e9 Fraudster, est que les profanes se disent qu\u2019ils n\u2019ont aucune importance sur le plan global et que les pirates ne s\u2019int\u00e9ressent aucunement \u00e0 eux. <\/p>
\u00ab Beaucoup de gens, surtout les a\u00een\u00e9s, pensent n\u2019\u00eatre \u201cque du menu fretin\u201d et se disent \u201cpersonne ne voudra me pirater\u201d \u00bb, dit M. Cutler. \u00ab Ils ont donc le sentiment de ne pas \u00eatre une cible, mais ils ne r\u00e9alisent pas que, comme ils n\u2019ont pas le temps, l\u2019argent ou les ressources pour assurer leur cybers\u00e9curit\u00e9, cela en fait la principale cible. \u00bb <\/p>
M. Shipley en convient et ajoute que les pirates criminels sont, par nature, tr\u00e8s intelligents, mais aussi paresseux. Ils attendent donc que l\u2019occasion se pr\u00e9sente. <\/p>
\u00ab C\u2019est pourquoi ce sont des criminels et non des membres productifs de la soci\u00e9t\u00e9 \u00bb, dit-il. <\/p>
Le citoyen moyen, ajoute M. Cutler, g\u00e8re environ 50 mots de passe diff\u00e9rents dans son esprit. Cela va des codes d\u2019acc\u00e8s pour un guichet automatique aux codes d\u2019alarme pour leur maison, sans oublier ceux pour leurs courriels. Et ces mots de passe deviennent de plus en plus difficiles \u00e0 retenir, d\u2019autant que les gens sont invit\u00e9s \u00e0 les changer fr\u00e9quemment. <\/p>
\u00ab Ils finissent par utiliser des mots de passe comme George123 qui peuvent \u00eatre d\u00e9cod\u00e9s en quelques instants \u00bb, explique M. Cutler. \u00ab Et ils ne se rendent pas compte que, lorsqu\u2019ils sont victimes d\u2019une attaque d\u2019hame\u00e7onnage, ou s\u2019ils sont pirat\u00e9s, ou si une base de donn\u00e9es sur laquelle ils sont inscrits est pirat\u00e9e [cela s\u2019est m\u00eame produit avec Revenu Canada], ils deviennent vuln\u00e9rables \u00e0 toutes sortes d\u2019autres attaques d\u2019hame\u00e7onnage et la fraude. \u00bb <\/p>
Il dit que nous pourrions recevoir un courriel qui dit, \u00ab Bonjour [votre nom], Vous ne me connaissez pas, mais voici votre mot de passe. \u00bb Et c\u2019est bel et bien votre mot de passe. Les pirates informatiques pourraient alors dire \u00e0 leurs victimes qu\u2019ils ont install\u00e9 des logiciels espions sur leurs ordinateurs et qu\u2019ils les regardent en vid\u00e9o. \u00c0 cause de la peur, les victimes se soumettent aux exigences r\u00e9pr\u00e9hensibles des pirates informatiques. <\/p>
Beaucoup d\u2019entre nous ont re\u00e7u ces courriels et ont imm\u00e9diatement chang\u00e9 leurs mots de passe, ce qui est la bonne chose \u00e0 faire, souligne M. Cutler. Mais comment trouver un mot de passe impiratable? <\/p>
Il conseille de s\u2019assurer que le mot de passe comprenne entre 16 et 25 caract\u00e8res et m\u00e9lange des majuscules et des minuscules. Il recommande de trouver une phrase simple, par exemple \u00ab J\u2019ai pass\u00e9 une excellente journ\u00e9e au travail en 2024! \u00bb, de supprimer les espaces et de mettre l\u2019initiale de chaque mot en majuscule. <\/p>
\u00ab \u00c0 lui seul, ce mot de passe exigera 10 ans pour \u00eatre d\u00e9cod\u00e9 \u00bb, dit-il. \u00ab Mais puisque nous sommes l\u00e0 pour mieux nous prot\u00e9ger, si vous remplacez tous les O par un z\u00e9ro et tous les A par le symbole @, il faudra alors 39 ans pour le d\u00e9coder. \u00bb <\/p>
Pour plus de clart\u00e9, voici ce mot de passe : J\u2019@iP@ss\u00e9UneExcellenteJ0urn\u00e9e@ uTr@v@ilEn2024! <\/p>
Mais comme nous tentons d\u2019\u00eatre vraiment proactifs ici, il sugg\u00e8re \u00e9galement d\u2019activer la validation en deux \u00e9tapes o\u00f9 nous recevons un courriel ou un texto avec un code \u00e0 saisir pour prouver notre identit\u00e9. Ce syst\u00e8me est efficace, dit M. Cutler, mais il est \u00e9galement important d\u2019activer la protection contre le transfert frauduleux aupr\u00e8s de votre fournisseur de t\u00e9l\u00e9phonie mobile. Cette protection limite la possibilit\u00e9 qu\u2019on transf\u00e8re votre num\u00e9ro \u00e0 un autre fournisseur \u00e0 votre insu. M. Cutler conna\u00eet un cas o\u00f9 des pirates informatiques ont eu acc\u00e8s \u00e0 un ancien compte Hotmail dormant qui comprenait tous les mots de passe de la victime. <\/p>
Gr\u00e2ce \u00e0 cette information, ils ont pu transf\u00e9rer son num\u00e9ro de t\u00e9l\u00e9phone et son forfait de Rogers \u00e0 Bell. Ce faisant, ils ont \u00e9limin\u00e9 son acc\u00e8s \u00e0 son t\u00e9l\u00e9phone et obtenu tous les textos de v\u00e9rification en deux \u00e9tapes allant \u00e0 son num\u00e9ro. En fin de compte, ils ont r\u00e9ussi \u00e0 acc\u00e9der \u00e0 son compte bancaire et \u00e0 le vider, ainsi qu\u2019\u00e0 faire des achats sur Amazon et eBay. <\/p>
De nombreux fournisseurs auront une protection contre le transfert frauduleux, mais il vaut la peine de v\u00e9rifier pour vous assurer que la v\u00f4tre est activ\u00e9e. Par contre, la protection contre le transfert non autoris\u00e9 exigera une d\u00e9marche de votre part : si vous d\u00e9cidez de changer de fournisseur, vous devrez vous adresser \u00e0 lui en personne pour transf\u00e9rer votre num\u00e9ro. <\/p>
Pour chaque probl\u00e8me \u00e0 r\u00e9soudre, les entrepreneurs proposent un produit pour le r\u00e9gler. Nous avons donc vu beaucoup d\u2019applis de protection de la confidentialit\u00e9 des mots de passe sur le march\u00e9. M. Cutler fait remarquer que la qualit\u00e9 d\u2019un gestionnaire de mots de passe correspond \u00e0 celle de l\u2019entreprise qui le vend. Si elle est pirat\u00e9e, tous vos mots de passe y sont regroup\u00e9s et ils ne sont plus en s\u00e9curit\u00e9 non plus. Mais ce sont des applis pratiques et certaines sont meilleures que d\u2019autres. M. Shipley dit que le trousseau iCloud d\u2019Apple est une <\/p>
\u00ab bonne solution \u00e9l\u00e9gante de gestion de mots de passe \u00bb, car lorsque vous vous inscrivez \u00e0 un nouveau service, il vous offrira un mot de passe g\u00e9n\u00e9r\u00e9 al\u00e9atoirement. Et si le trousseau remarque que vos mots de passe sont apparus lors d\u2019atteintes \u00e0 la protection des donn\u00e9es, il vous avertira que le mot de passe que vous avez choisi n\u2019est pas robuste et qu\u2019il devrait \u00eatre modifi\u00e9. <\/p>
Et, pour les personnes qui n\u2019utilisent pas Mac, M. Shipley sugg\u00e8re la soci\u00e9t\u00e9 canadienne 1Password ou, encore, Dashlane. Il dit que ces applications synchronisent les mots de passe sur tous vos appareils. Et que la probabilit\u00e9 que ces applications soient pirat\u00e9es est inf\u00e9rieure \u00e0 la probabilit\u00e9 qu\u2019une personne avec des mots de passe vuln\u00e9rables le soit. ll s\u2019agit donc d\u2019un risque raisonnable. <\/p>
M. Shipley est \u00e9galement d\u2019accord avec l\u2019authentification multifacteur et estime que Google Authenticator et Microsoft Authenticator sont toutes deux de bonnes applis pour cela. \u00ab Selon Microsoft, l\u2019authentification multifacteur peut r\u00e9duire de 99,9 % le risque de contournement des verrous num\u00e9riques ou de piratage par force brute, selon les donn\u00e9es d\u2019une enqu\u00eate sur des milliards d\u2019attaques diff\u00e9rentes \u00bb, explique M. Shipley. \u00ab Ce n\u2019est pas parfait, mais j\u2019aime beaucoup plus ce risque qu\u2019une mauvaise hygi\u00e8ne des mots de passe. \u00bb <\/p>
Kris Constable, expert mondial en s\u00e9curit\u00e9 et fondateur de PrivaSecTech, aime KeePass parce que c\u2019est une appli de source ouverte. M\u00eame si les profanes ne le verraient pas, cette technologie ne comporte pas de portes d\u00e9rob\u00e9es ou de routines secr\u00e8tes, de l\u00e0 sa pr\u00e9f\u00e9rence. M. Constable souligne que KeePass n\u00e9cessite une formation, alors qu\u2019Apple est beaucoup plus convivial. Cl\u00e9s d\u2019acc\u00e8s pour l\u2019avenir? <\/p>
M. Constable \u00e9voque la nouvelle tendance de s\u00e9curit\u00e9 des mots de passe assign\u00e9s au hasard. <\/p>
\u00ab Vous l\u2019avez probablement vu dans un courriel. Parfois, vous vous connectez \u00e0 un site et, au lieu d\u2019un mot de passe, on vous envoie un courriel avec un code \u00e0 six chiffres que vous devez utiliser \u00bb, explique M. Constable. <\/p>
C\u2019est la version d\u2019introduction d\u2019une cl\u00e9 d\u2019acc\u00e8s. Maintenant, il existe une cl\u00e9 de s\u00e9curit\u00e9 physique disponible aupr\u00e8s de Google. Chaque fois que vous l\u2019utilisez, elle g\u00e9n\u00e8re un nouveau mot de passe al\u00e9atoire. <\/p>
\u00ab Si votre mot de passe est compromis, il faut vous en soucier maintenant. Mais, \u00e0 l\u2019avenir, tout sera attribu\u00e9 au hasard et vous serez tranquille \u00bb, dit-il. <\/p>
Et, d\u2019ici \u00e0 ce que les cl\u00e9s de s\u00e9curit\u00e9 soient monnaie courante, les conseils ci-dessus nous permettent de rester aussi organis\u00e9s et en s\u00e9curit\u00e9 que possible <\/p>
Comment concilier au mieux le besoin d\u2019un mot de passe non piratable avec la capacit\u00e9 de s\u2019en souvenir? Voici des conseils d\u2019experts. En 2024, la s\u00e9curit\u00e9 des mots de passe sera le principal probl\u00e8me dans le monde de la technologie,…<\/p>\n","protected":false},"author":27,"featured_media":2267,"menu_order":0,"template":"","meta":{"_acf_changed":false},"resource-type":[215],"class_list":["post-6098","resource","type-resource","status-publish","has-post-thumbnail","hentry","resource-type-le-coin-lecture"],"acf":{"advocacy_priorities":null},"yoast_head":"\n