Comment créer et gérer les mots de passe de compte Web

Gérez les mots de passe du site, les règles pour créer des mots de passe sécurisés, les gestionnaires de mots de passe en ligne et Bitwarden

Ceux qui surfent beaucoup sur Internet et profitent de la commodité des services en ligne, s'abonnent probablement à plusieurs sites, enregistrant à chaque fois un nom d'utilisateur et un mot de passe. Au fil du temps, vous aurez une liste croissante de comptes et de services, dont chacun nécessite un mot de passe pour entrer. Le problème est donc de conserver les mots de passe en lieu sûr pour éviter de les perdre et d'utiliser des mots de passe forts et complexes pour empêcher un pirate informatique de les découvrir et d'y accéder à notre place.

Au lieu de toujours utiliser uniquement un mot de passe, vous exposant ainsi à un risque en cas de vol de compte, cela en vaut la peine créer et gérer les mots de passe de compte Web de manière claire et distincte, en nous aidant dans la mesure du possible avec des outils sûrs et certifiés. Voyons ensemble comment créer des mots de passe sécurisés pour les sites Web, comment les gérer facilement et comment les transporter avec nous avec les services de gestion de mots de passe les plus fiables.

Comment gérer les mots de passe du site

Pour gérer correctement tous les identifiants d'accès des sites, nous vous conseillons de lire attentivement tous les chapitres du guide, afin de comprendre ce qu'il faut faire pour éviter le vol d'identifiants et, en même temps, éviter l'inconvénient d'avoir à se souvenir de milliers de mots de passe par cœur.

Règles de mot de passe sécurisé

Les règles pour choisissez des mots de passe sécurisés impossibles à découvrir sont, brièvement, les suivants:

• Utilisez un mot de passe d'au moins 10 caractères
• Utilisez un mot de passe fort contenant des chiffres, des lettres et des caractères spéciaux
• Changez-le périodiquement (au moins une fois par an)
• N'utilisez pas les dates de naissance, les dates d'anniversaire ou les noms de parents
• N'utilisez pas le même mot de passe pour tous les comptes
• Évitez d'utiliser la fonction "Mémoriser le mot de passe" des navigateurs.

Afin d'appliquer parfaitement ces règles, nous devons en trouver une stratégie de gestion des mots de passe plus réaliste, confortable, qui protège les comptes, sans ralentir aucune opération.

Dans un autre article, nous avons vu le meilleurs moyens de créer des mots de passe sécurisés faciles à retenir.

Comment créer un mot de passe vraiment sécurisé

Pour quel souci façon de créer des mots de passe pour les différents comptes, vous devez absolument avoir votre propre algorithme ou processus de pensée que personne d'autre ne peut comprendre. Au lieu d'avoir un mot de passe identique pour chaque compte, vous pouvez penser à un mot de passe de base et le modifier en fonction du nom du site Web. Par exemple, vous pouvez commencer avec un mot de passe de base comme "cfg345l &" puis, pour Facebook, le créer "Fcfg345l & K ", pour Gmail" Gcfg345l & L "et ainsi de suite. Quelle que soit la méthode que vous utilisez, l'important est n'utilisez pas toujours le même mot de passe et, au contraire, ne pas avoir à se souvenir de clés différentes pour chaque site Web. Si aucun algorithme mental efficace ne vous vient à l'esprit, vous pouvez toujours profiter d'un générateur de mot de passe automatique.

Par exemple, le livret de SuperGenPass est un algorithme implémenté en tant qu'extension de navigateur ou bookmarklet. Il crée un mot de passe principal dont vous devrez vous souvenir, puis, pour chaque compte, une clé différente est créée qui ne peut pas être découverte. Ces mots de passe ne sont enregistrés ni en ligne ni sur votre ordinateur, ils sont simplement extraits par l'algorithme SuperGenPass. Installez simplement le générateur sur chaque navigateur que vous utilisez et utilisez le même mot de passe principal partout.

Alternativement, nous pouvons également utiliser l'un des gestionnaires de mots de passe mentionnés dans les chapitres suivants, qui incluent des générateurs de mots de passe aléatoires difficiles à deviner ou à pirater.

Utilisez un gestionnaire de mots de passe local

L'un des moyens les plus simples de gérer tous les mots de passe consiste à utiliser un 'application pour gérer les mots de passe, en utilisant un service ou un programme qui stocke les données de connexion et les protège derrière un seul mot de passe principal qui devient le seul à retenir.

Le meilleur programme gratuit pour gérer les mots de passe sur votre ordinateur est KeePass, que j'ai décrit et expliqué il y a quelque temps.

KeePass fonctionne sur votre PC et ne stocke pas de données en ligne sur des sites et des serveurs externes, restant ainsi hors de portée des pirates (qui ciblent souvent les services de gestion de mots de passe en ligne pour voler des informations d'identification).

Si nous souhaitons emporter des mots de passe avec nous sur notre smartphone ou tablette, nous pouvons utiliser KeePass en conjonction avec un service de stockage de fichiers en ligne tel que Google Drive pour synchroniser le fichier protégé avec tous les mots de passe et pouvoir l'utiliser à partir de plusieurs ordinateurs ensemble; sur l'appareil portable, nous devrons installer une application pour ouvrir les fichiers KeePass même à distance, tels que Keepass2Android (Android) et KeePass Touch (iOS).
Pour en savoir plus, nous pouvons lire notre guide KeePass sur Android et iPhone: comment enregistrer les mots de passe sur le cloud personnel.

Un autre très bon programme de gestion des mots de passe est Bettercup gratuit et open source pour Windows, macOS, Linux, Firefox et Chrome. Le programme ne stocke pas les mots de passe dans le cloud, mais localement sur votre ordinateur ou téléphone mobile ou vous pouvez les enregistrer en ligne sur l'un des services cloud pris en charge tels que Google Drive et Dropbox. Buttercup peut importer la base de données de mots de passe à partir d'autres programmes tels que 1Password, KeePass et LastPass.

Utilisez un gestionnaire de mots de passe en ligne

Le meilleur service en ligne pour synchroniser les mots de passe entre les navigateurs et entre les appareils est Bitwarden, disponible sous licence open source et accessible depuis site officiel.

Avec ce service, nous pourrons synchroniser tous les mots de passe et profiter d'une authentification automatique à chaque fois que nous entrons dans un site que nous connaissons, en protégeant tous les mots de passe avec un seul mot de passe principal, le seul dont nous devons nous souvenir à partir de maintenant.
Bitwarden est installable sur Windows, sur Mac et Linux, en plus d'être disponible en tant qu'extension de navigateur sur Google Chrome, Microsoft Edge est Mozilla Firefox.
Si nous voulons utiliser les mots de passe enregistrés en ligne également sur les smartphones et les tablettes, nous devrons installer l'application Bitwarden à partir de Google Play Store ou deApp Store d'Apple.

Un autre service que nous pouvons utiliser pour enregistrer les mots de passe et les synchroniser en ligne est Dernier passage, qui vous permet de créer un compte protégé dans lequel vous pouvez écrire tous vos mots de passe et les utiliser automatiquement à chaque fois que vous vous connectez à un site.
Lors de la connexion avec LastPass, le fichier crypté contenant tous les mots de passe est téléchargé sur votre ordinateur et crypté uniquement localement et uniquement si vous y êtes autorisé. Ce type de service permet également de gérer et de mémoriser d'autres informations importantes, des notes, des notes et même des codes PIN et des codes non liés aux sites Web. La sécurité du compte peut alors être renforcée avec la procédure d'authentification à double vérification via téléphone mobile, qui garantit protection même si un inconnu apprend le mot de passe principal.

Malheureusement LastPass a imposé de sévères restrictions sur les comptes gratuits, obligeant à l'utiliser uniquement sur PC ou uniquement sur Mobile (tout en restant gratuit). Dans un autre article, nous avons vu la liste des alternatives à Lastpass, y compris Bitwarden déjà mentionné ci-dessus.

Conclusions

Pour vous simplifier la vie, vous pouvez gérer l'accès aux comptes des sites peu utilisés sur le gestionnaire intégré aux navigateurs, en laissant les mots de passe les plus utilisés ou les mots de passe sensibles uniquement au gestionnaire de mots de passe choisi. Une autre méthode très efficace consiste à utiliser le service de gestion des mots de passe en ligne (comme Bitwarden) pour les mots de passe des sites utilisés quotidiennement et avec un faible risque de vol de données et à utiliser à la place KeePass pour les mots de passe bancaires, les mots de passe PayPal, pour le mot de passe. Facebook ou tout autre site de commerce électronique.

Pour savoir combien de temps il faut pour obtenir un mot de passe pour un programme d'analyse automatique ou par force brute, vous pouvez le faire tester pour voir combien de temps il faut pour découvrir un mot de passe.
Enfin, je me souviens de l'article sur Techniques populaires pour voler des mots de passe sur Internet pour comprendre à quel point cela peut être facile même sans être un hacker professionnel.

Maintenant que tu as fini de lire Comment créer et gérer les mots de passe de compte Web, nous t'invitons à explorer davantage la catégorie Android. Tu y trouveras d'autres articles intéressants qui élargiront tes connaissances et te tiendront informé. Ne cesse pas de lire et de découvrir plus!