Ce n’est plus possible d’accepter des mots de passe vraiment nuls

steve carell
steve carell

Comme chaque année, le 2 mai constitue la journée mondiale des mots de passe. Et comme chaque année, les conseils pleuvent pour demander aux internautes de faire un effort pour leur sécurité en ligne. Par exemple, de ne pas renouveler sans raison un mot de passe, ou bien d’éviter de réutiliser le même mot de passe.

Ces incitations ne viennent pas sans raison. En informatique, on a coutume de dire que les problèmes se situent entre la chaise et le clavier (PEBCAK, soit Problems Exist Between Chair And Keyboard). En clair, l’origine d’un souci sera plutôt à chercher du côté d’une mauvaise manipulation d’un particulier — par exemple, en cliquant au mauvais endroit.

C’est la même chose en sécurité informatique. Si celle-ci était représentée par une chaîne constituée de nombreux maillons, le plus faible d’entre eux serait aussi entre la chaise et le clavier. Or, la force d’une chaîne correspond à la solidité du maillon le plus faible. Plus celle-ci est basse, plus la chaîne risquera de rompre, malgré la présence d’autres maillons très robustes.

Ce n’est bien sûr pas toujours l’internaute qui est en tort, mais il faut admettre qu’une bonne partie des menaces est orientée vers lui. C’est lui qui se fait avoir par des scams, qui clique sur des liens vérolés, qui utilise les mêmes mots de passe, ou bien qui n’a pas activé la double authentification. La liste des périls est longue.

[Lire la suite]

Crédits photos de l'image de une : Source : The Office