Depuis quelques années, le mois d’octobre est le mois de la sensibilisation à la cybersécurité. Cette campagne de sensibilisation d’envergure internationale a pour but de sensibiliser le public à l’importance de la cybersécurité. L’Université TÉLUQ s’associe donc encore cette année à la campagne du gouvernement fédéral Pensezcybersécurité.ca en reprenant les thématiques abordées lors de cette campagne.
Semaine 3 (17 au 21 octobre) : Prévention
Le sujet de la prévention en cybersécurité peut être assez vaste puisque c’est la meilleure façon de se prémunir des cybercriminels . Cette semaine, pour parler de prévention nous opterons pour un sujet en particulier soit la sécurité des mots de passe et la conservation de ceux-ci.
Comment choisir un bon mot de passe?
Un bon mot de passe répond aux critères suivants :
- Il ne correspond pas à un mot du dictionnaire, une séquence ou une répétition de caractères (ex. : université, 1234, abcd).
- Il n’est pas basé sur des renseignements personnels (date de naissance, adresse, etc.).
- Il est différent des mots de passe utilisés pour vos comptes personnels (Facebook, Hotmail, etc.). En fait, il n’est vraiment pas recommandé d’utiliser le même mot de passe pour plusieurs services.
Dernièrement, nous parlons même de phrase de passe qui rend le décryptage encore plus difficile auprès des cybercriminels.
Mais comment retenir tous ses mots de passe ?
Il est possible d’utiliser des mots de passe robustes et de s’en rappeler sans devoir l’écrire sur un post-it, dans un cahier, dans un fichier Excel ou sous son clavier par exemple… Comment ? En utilisant un gestionnaire de mot de passe. Il existe présentement plusieurs applications permettant une gestion sécuritaire des mots de passe tout en ayant qu’un seul mot de passse à se rappeler pour pouvoir accéder à tous les autres.
Mais qu’est-ce qu’un gestionnaire de mot de passe ? C’est un logiciel ou une application qui peut générer des mots de passe et les stocker. Donc, plus besoin de se casser la tête pour inventer un mot de passe robuste et efficace et surtout pour s’en rappeler. L’application le fera pour vous.
Certains de ces gestionnaires de mots de passe sont payants mais d’autres sont gratuits et sont tout aussi efficace. Par exemple, Keepass Password Safe est une application gratuite open source et permet de stocker des dizaines de mots de passes.
Si le sujet vous intéresse, voici quelques textes intéressants sur le sujet:
Oubliez vos mots de passe et sécurisez vos comptes grace au gestionnaire 1password: https://francoischarron.com/securite/logiciels-securite-prevention/oubliez-vos-mots-de-passe-et-securisez-vos-comptes-grace-au-gestionnaire-1password/QMCeh1XJLl/
KeePass Password Sage: https://keepass.info/
En savoir plus sur les gestionnaires de mots de passe: Gestionnaire de mots de passe | Cybersécurité UQAM | UQAM
Phrases de passe, mots de passe et NIP: Phrases de passe, mots de passe et NIP – Pensez cybersécurité (pensezcybersecurite.gc.ca)
Source: Mois de la sensibilisation à la cybersécurité Pensezcybersecurite.ca
J’ai utilisé Keepass plusieurs années, mais j’ai récemment changé pour Bitwarden. Je le trouve plus convivial pour ce qui est de l’application mobile et des extensions de navigateur.
C’est également gratuit et les mots de passes sont synchronisés dans le cloud automatiquement, contrairement à une base de données locale pour Keepass.
Merci Andy pour ton commentaire, c’est apprécié. En effet, Bitwarden semble être intéressant.
Est-ce que l’option d’enregistrement et de gestion des mots de passe de Google est sécuritaire? C’est ce que j’utilise mais Google et sa gestion des données privées, je ne suis pas certaine que je fasse bien en termes de sécurité…
C’est aussi une bonne solution, il en existe plusieurs.
Le plus important est d’en utiliser un afin d’éviter la réutilisation et que le mot de passe soit complexe.
Bonjour, j’utilise Dashlane depuis plusieurs années, suite à la recommandation d’un conférencier invité par la TÉLUQ lors d’une campagne précédente sur la cybersécurité. Cependant, cet outil ne fonctionne qu’en « extensions » pour navigateurs web et l’institution, avec nos nouveaux portables, nous interdit d’en installer… nous sommes plusieurs dans cette situation.
Bref, vous semblez nous suggérer des outils d’un côté que vous nous refusez de l’autre…