Mot de passe : 6 recommandations de la Cnil pour éviter le piratage

D’après une étude de Verizon de 2021, 81 % des notifications de violations de données mondiales seraient liées à une problématique de mots de passe. Pour éviter les fraudes, la Commission nationale de l'informatique et des libertés (Cnil) a mis à jour, lundi 17 octobre, ses recommandations de 2017. Finis les “1234” ou “enfant + date de naissance”. Voici comment sécuriser vos comptes sur le web.

Cela consiste par exemple à se connecter en renseignant son mot de passe puis à valider cette authentification par un SMS ou via une application sécurisée installée sur le téléphone. Il existe aussi des certificats électroniques qui sont l’équivalent d’une carte d’identité numérique.

Selon les exemples donnés par la Cnil, il doit être compris entre 12 et 14 caractères comprenant comprenant des majuscules, des minuscules, des chiffres et avec ou sans caractères spéciaux.

Le but est d’éviter les attaques « par dictionnaire ». Comme l’explique la Commission, "choisir un mot de passe parmi les mots d’une langue revient à limiter très fortement le nombre de combinaisons de lettres possibles en pratique (...) En effet, chaque langue n’admet qu’un nombre limité de suites de lettres, servant à former les syllabes des mots. La tentation, pour de nombreux utilisateurs, est de choisir des mots de passe simples à retenir". Ainsi, les pirates testent plus facilement plusieurs combinaisons de mots : par exemple, du mot « kangourou », seront dérivées et testées des combinaisons telles que « k4ng0urou », (...)

(...) Cliquez ici pour voir la suite

États-Unis : quel est le rôle de la Maison-Blanche ?
Le sport rendrait plus heureux que l'argent !
Pénurie de carburant : qu'est-ce que la réquisition des salariés ?
Quelle est la différence entre l'ONU et l'OTAN ?
Qu'est-ce que le test de la triade noire ?