CABINET COFIN'AUDIT
7/9 Place de la Gare
94210 La Varenne St Hilaire

CABINET COFIN'AUDIT PARIS
10, Rue Rosenwald
75015 Paris

Tél : 01 55 96 16 27
Fax : 01 55 96 37 27
contact@cofinaudit.fr







    ACTUALITÉS

Sécurité : 4 questions pour bien choisir ses mots de passe
Un bon mot de passe doit être à la fois facile à retenir, robuste et ne protéger qu’un seul accès.

Même s’il existe de nouvelles technologies pouvant jouer le rôle de serrure électronique, les mots de passe restent encore très utilisés par les entreprises, les e-commerçants, mais aussi les services publics en ligne. Aussi, dans nos activités professionnelles et personnelles, sommes-nous contraints d’en créer régulièrement, de les changer de temps en temps et surtout de les retenir. Un exercice loin d’être simple.

Doit-on utiliser un même mot de passe pour plusieurs comptes ?

Bien sûr la tentation de le faire est forte, mais ce n’est pas conseillé. Pourquoi ? Tout simplement parce que s’il est un jour découvert par un hacker, ce dernier s’empressera de l’utiliser sur d’autres comptes. Il pourra ainsi prendre la main sur ces derniers (réseaux sociaux, messageries électroniques, sites de e-commerçants, opérateurs téléphoniques, administrations, extranet de l’entreprise, banques…).

Doit-on choisir une suite de lettres ou de chiffres sans aucun sens ?

Il est communément admis qu’un mot de passe compliqué, c’est-à-dire n’ayant aucun sens et composé de différents types de signes (lettres minuscules, lettres majuscules, chiffres, ponctuations, caractères spéciaux…) résiste plus longtemps à l’attaque d’un hacker qu’un simple mot ou qu’une suite logique de chiffres ou de lettres. Malheureusement, se souvenir de tels mots de passe est très difficile. C’est la raison pour laquelle il est préférable de choisir des mots de passe plus longs, mais ayant du sens comme une suite de mots ou une phase complète. « À-10h,-chaque-jour,-je-fais-ma-pause-café-! » est un mot de passe facile à retenir et très robuste car à la fois long, mais aussi comprenant des caractères spéciaux. Il est tout aussi difficile à craquer qu’un mot de passe complexe (et impossible à mémoriser) du type « Z5§T3 !lm7) ».

Doit-on régulièrement changer de mot de passe ?

Beaucoup de responsables informatiques le préconisent (tous les 3 ou 6 mois, compte tenu de la sensibilité des données abritées par le compte). Toutefois, plusieurs études menées sur le sujet mettent en avant le fait que cela complique la vie des utilisateurs. Utilisateurs qui pour répondre à cette contrainte ont souvent tendance à simplifier leurs mots de passe (pour s’en souvenir) ou à ne modifier que faiblement le mot de passe devant être remplacé (par l’ajout d’un simple chiffre, par exemple) afin, là encore, de plus facilement le garder en mémoire. Il faut ici comprendre que c’est la robustesse du mot de passe qui doit être privilégiée et non son rythme de changement.

Que penser des gestionnaires de mots de passe ?

Un gestionnaire de mot de passe est un logiciel administrant une base de données très sécurisée. Il a pour principale mission de stocker vos identifiants et tous les mots de passe associés et de vous permettre de vous connecter automatiquement sur chacun des sites sécurisés auxquels vous êtes abonnés. La plupart de ces outils sont accessibles en ligne (cloud), ce qui présente l’avantage d’en permettre l’accès à partir de n’importe quelle machine (ordinateur, tablette, smartphone). Le plus souvent, ils sont équipés d’un générateur de mot de passe offrant un haut niveau de sécurité (longs, complexes et n’ayant aucun sens).

Il faut ici savoir que la plupart des navigateurs (Chrome, Firefox, Edge…) intègrent des systèmes de mémorisation des mots de passe (paramétrables via les menus de configuration). Toutefois, ces outils, même s’ils offrent un certain niveau de sécurité, restent très rudimentaires. Aussi convient-il de leur préférer des logiciels spécifiques. Il en existe des dizaines (Lastpass, Keepass, Dashlane…) proposés gratuitement ou contre quelques euros sur les plates-formes en ligne (App Store, Play…).

À noter : les utilisateurs de ce type d’outils n’ont plus qu’un seul mot de passe à retenir : celui qui permet de l’utiliser. Un mot de passe unique qu’il conviendra, bien sûr, de choisir avec soin.

Article du 03/08/2018 - © Copyright Les Echos Publishing - 2017

haut de page




Actualités...

Un CDD non signé vaut CDI !
21/01/2019
De nouveaux rescrits à la disposition des employeurs
18/01/2019
Selarl : pas de départ d’un associé sans cession de parts
18/01/2019
Du neuf pour la fiscalité agricole
18/01/2019
Du nouveau pour le plan d’épargne en actions !
17/01/2019
Cotisations sociales des indépendants : du 100 % dématérialisé !
17/01/2019
Le recours à l’épargne salariale encouragé dans les PME
17/01/2019
La dernière année de Windows 7
16/01/2019
Véhicule de société en excès de vitesse et non-désignation du conducteur
16/01/2019
Exercice dans une SCP et paiement des cotisations sociales
16/01/2019
Une prime d’activité plus élevée pour les travailleurs indépendants
16/01/2019
Saisonniers agricoles : l’exonération de cotisations maintenue pendant 2 ans
15/01/2019
La transmission d’entreprise est facilitée !
15/01/2019
Paiement fractionné ou différé des droits de succession : le taux d’intérêt 2019 est connu
14/01/2019
Associations : des exonérations de cotisations supprimées
14/01/2019
Rompre un contrat d’apprentissage est désormais plus simple
14/01/2019
Apprentis : quid de leur rémunération et des cotisations sociales correspondantes ?
11/01/2019
Paiement d’une facture : quand commence le délai de prescription ?
11/01/2019
Accord sur la prévention de la pénibilité : de nouvelles entreprises concernées
10/01/2019
Une aide unique pour l’emploi d’apprentis
10/01/2019
Loi de finances 2019 : les mesures concernant l’immobilier
10/01/2019
Exclusion d’une société : quand le vote de l’associé concerné n’est pas comptabilisé !
10/01/2019
L’entrée en apprentissage revue et corrigée !
09/01/2019
Renforcement du mécénat d’entreprise
09/01/2019
Relèvement du seuil de revente à perte des produits alimentaires
09/01/2019
Transformation numérique des TPE-PME
09/01/2019
La réduction générale des cotisations patronales version 2019
09/01/2019
Entreprises agricoles : une réduction des cotisations patronales plus généreuse
08/01/2019
Impôt sur le revenu : les nouveautés fiscales 2019
08/01/2019
Des suramortissements en faveur des entreprises
07/01/2019
Associations : du nouveau pour la taxe sur les salaires
07/01/2019
Des heures supplémentaires exonérées de cotisations et d’impôt
07/01/2019
Certains jeunes peuvent être amenés à travailler plus !
04/01/2019
Taux de l’intérêt légal pour le premier semestre 2019
04/01/2019
Avance sur assurance-vie : les intérêts sont déductibles des revenus fonciers
04/01/2019
61 % des TPE-PME consacrent moins de 300 € par an à leur présence en ligne
03/01/2019
La loi de finances pour 2019 a été publiée
03/01/2019
Le retrait d’espèces chez les commerçants est limité
03/01/2019
La limite d’exonération des titres-restaurant en 2019
03/01/2019
Employeurs : votre système de vidéosurveillance est-il en règle ?
02/01/2019
Salaire différé : gare à la prescription de la demande !
02/01/2019
Le prélèvement à la source, c’est parti !
02/01/2019
Le paysage associatif français
31/12/2018
Des heures supplémentaires nécessaires ?
31/12/2018
Tarifs 2019 des insertions au Bodacc et au Balo
28/12/2018
Prélèvement à la source : un dispositif pénalisant pour les candidats à la propriété immobilière ?
28/12/2018
Un guichet unique pour simplifier l’accès des PME à la commande publique
28/12/2018
Une prime exceptionnelle sans impôt ni charges !
28/12/2018
Où porter vos contestations en matière de Sécurité sociale ?
27/12/2018
La cotisation d’assurance maladie en baisse
27/12/2018
La Commission d’enrichissement de la langue française s’attaque à l’intelligence artificielle
27/12/2018
Les Français face à l’épargne
27/12/2018
Cadeaux et bons d’achat : jusqu’où les employeurs peuvent-ils aller ?
26/12/2018




© 2009-2019 - Les Echos Publishing - mentions légales et RGPD