Mots de passe
Un mot de passe est un moyen de déverrouillage ou d'accès, tout comme une clé, un numéro d'identification personnel (NIP) ou un code secret.
Le mot de passe associé au nom d'utilisateur, ou ID, forme une combinaison unique servant à identifier et à authentifier l'utilisateur.
Tout mot de passe doit être suffisamment complexe pour ne pas être découvert ou deviné par quiconque et suffisamment simple pour être retenu par son propriétaire légitime, sans avoir à l'écrire.
Danger
Si votre mot de passe est trop simple, un fraudeur pourrait :
- l'obtenir et s'en servir pour piller ou détruire vos données
- l'utiliser pour usurper votre identité et accéder à vos renseignements personnels
Les fraudeurs utilisent les techniques suivantes pour obtenir un mot de passe :
- fraude psychologique : obtenir ou deviner le mot de passe, en fonction des renseignements personnels obtenus sur vous ou vos proches
-
- n'utilisez pas le nom de votre chien « Sultan », par exemple
- attaque par dictionnaire : utiliser un programme qui essaie tous les mots du dictionnaire et ce dans plusieurs langues
-
- certains programmes effectuent également les remplacements de lettre les plus évidents, par exemple, le S par un Z ou le A par un 4 dans « m4izon » (maison)
- attaque par force brute : utiliser un programme qui essaie toutes les combinaisons de caractères possibles
-
- à plus de 8 caractères, cette méthode est très longue et un fraudeur typique est moins porté à l'utiliser
- logiciel malveillant : utiliser un logiciel malveillant, tel qu'un enregistreur de frappe ou un renifleur de paquet, pour capturer les mots de passe saisis par l'usager
- n'accédez pas à vos comptes à partir d'un réseau ou d'un ordinateur public, où de tels logiciels pourraient être présents à votre insu
Comment vous protéger?
Créez un mot de passe sûr dont vous pourrez vous souvenir :
- Composez un mot de passe de 8 caractères et plus
- N'utilisez aucun mot de dictionnaire, et ce, peu importe la langue
- Évitez les séquences ou la répétition de caractères tels que « 123456 » ou « 333333 » ou « abcdefg »
- N'utilisez jamais des renseignements personnels tels que :
-
- votre nom ou votre nom d'utilisateur
- votre date de naissance
- votre numéro d'assurance sociale
- le nom de votre animal de compagnie
- des renseignements personnels associés à vos proches
- etc.
- Choisissez une combinaison de lettres minuscules et majuscules, de chiffres et de caractères spéciaux
Plusieurs types de sites Web nécessitent l'utilisation de mots de passe dont vous devez assurer en tout temps la sécurité et la confidentialité :
- Changez les mots de passe par défaut
- Utilisez un nouveau mot de passe complexe pour chaque site critique (services bancaires, achats en ligne, services gouvernementaux, etc.)
- Utilisez des mots de passe plus simples pour les sites moins critiques (zone privée d'un site Web dans lequel vous ne ferez pas de transactions)
- Ne réutilisez pas un même mot de passe
- Ne laissez pas votre navigateur Internet gérer les mots de passe à votre place
- Utilisez votre mémoire et non une note de papier ni un fichier non protégé pour mémoriser vos mots de passe
- Ne divulguez jamais vos mots de passe, même à des parents ou amis
- Changez vos mots de passe régulièrement
Ressources
- Choisir un mot de passe – ISIQ
- Capsules vidéo : Sensibilisation à la sécurité de l'information au bureau – ISIQ
- Vidéo de sensibilisation : Mots de passe et protection : coupe-feu et routeur sans fil – ISIQ
- Autres sites sur les mots de passe
