Votre essentiel sur les mots de passe

Nous n’en pouvons plus des mots de passe ! On nous en demande tout le temps, pour tout et rien, si bien qu’on perd la trace de toutes ces clés qu’on laisse derrière nous. Pas facile de transmettre tout cela à ses proches le cas échéant. A moins de suivre le chemin de l’essentiel. 

Un identifiant, et un mot de passe. C’est une combinaison simple qui permet à chacun d’accéder à son contenu dédié sur un service et de s’assurer que lui seul y a accès. Avec l’essor d’Internet, les services se sont multipliés. Même la sphère publique a transféré une partie de son administration directement accessible depuis le web. Beaucoup de services. Une multitude d’offres. Tout autant de mots de passe. Comment faire pour tout retenir ?

 Pourquoi les mots de passe doivent-ils être compliqués ?

Nos anciens, qui peinent parfois avec l’informatique, n’ont pas envie de s’ennuyer avec les mots de passe. Mamie à la télévision qui regarde son mot de passe tatoué dans l’oreille de son chien nous le susurre : c’est trop compliqué de retenir ses mots de passe. Alors on l’écrit quelque part pour ne pas l’oublier, mais on omet de le barrer quand on le met à jour. On met toujours le même, mais il est souvent trop faible pour qu’on puisse le glisser partout…

Aujourd’hui, le crime informatique s’est organisé, et les « fuites » de comptes sont de plus en plus fréquentes, et n’épargne personne, même les plus grands (oui, même les GAFAM). Ces mêmes acteurs veulent vous faciliter la vie avec un compte unique, ça fait plutôt froid dans le dos ! Les données de comptes obtenues par les hackeurs sont ensuite revendues au marché noir… Qui sait ce qui peut arriver à vos comptes une fois dans les mains de pirates informatiques malintentionnés ?

Au niveau personnel, en choisissant un mot de passe dit « faible », vous pouvez aussi être ciblé par un apprenti crackeur. Et perdre le contrôle d’un compte mail ou d’un service que vous n’utilisez pas régulièrement.

Ne paniquons pas pour autant. Même si vous vous êtes fait pirater, en général, changer de mot de passe empêchera votre cambrioleur de se reconnecter à nouveau. Modifier régulièrement ses données de connexion devient moins fréquent lorsqu’on comprend la finalité d’un mot de passe « fort ». Les mots de passe que vous arrivez facilement à mémoriser sont découverts par les hackeurs en quelques secondes. Les hackeurs utilisent la technique dite de force brute : comme vous devant le cadenas de votre valise, ils essaient toutes les combinaisons jusqu’à ce qu’une les laisse entrer.

Comment éviter les mots de passes trop faibles ?

Aucune compétence de haute volée n’est nécessaire, des dizaines de programmes tout faits sont téléchargeables pour s’exercer à ouvrir les serrures numériques. Ces outils vont à la facilité. Ils vont avoir plus de facilité si c’est un seul type de données (que des chiffres), s’il y a un mot complet du dictionnaire (nom commun ou la plupart des noms propres), des dates, et ainsi de suite. Vos mots de passe minutieusement réfléchis n’échappent pas aux analyses poussées des algorithmes de ces softwares.

Les développeurs de service internet nous apportent leur aide avec deux outils essentiels :

• Le contrôle à la génération d’un mot de passe pour indiquer aux utilisateurs quels mots de passe sont faibles. Parfois il vous encourage à mixer différents types de caractères, parfois il rejette les propositions jugées dangereuses.
• Le lien mot de passe oublié pour changer vous-même de mot de passe autant de fois que vous voulez.

Les générateurs de mots de passe à la rescousse

La plupart des internautes l’ignorent, mais ils n’ont plus vraiment besoin de retenir des mots de passe. Même sans idée de  leur ancien mot de passe, ils peuvent toujours se reconnecter à leur compte grâce au lien “Mot de passe oublié”. Dès lors, les générateurs de mots de passe sont vos amis : configurez-en un pour vous préparer la plus complexe de toutes les chaînes de caractères, et copiez-collez le.

Ainsi, vous serez assuré(e) que :

• Vous n’avez pas deux fois le même mot de passe sur deux services différents. Très utile pour prévenir que des personnes ayant acheté une liste de comptes s’en servent avec succès sur d’autres pages internet.
• Les programmes qui testent les combinaisons les plus courantes en seront pour leurs frais.
• Quelqu’un de votre entourage qui voudrait accéder à un service sans votre accord ne pourra pas se servir de ses connaissances pour accéder à vos données. Les gens qui nous font le plus de mal ne sont pas toujours des étrangers.

Des coffres-forts pour gérer nos comptes en ligne

De nombreux programmes, gratuits ou payants, proposent la création d’un coffre-fort qui centralise le stockage de nos données de connexion et de nos mots de passe. Vous n’avez plus qu’une seule combinaison à retenir, les autres mots de passe sont mémorisés par le logiciel. L’utilisation de ces logiciels devraient être largement répandus, car ils possèdent des fonctionnalités spécifiques bien pratiques :

• indiquer si vous avez attribué plusieurs fois le même code,
• classer par catégorie,
• indiquer si votre adresse email se retrouve dans les bases de données disponibles à la vente,
• générer automatiquement de nouveaux mots de passe,
• s’intégrer de manière transparence dans vos navigateurs
• …

 Si vous combinez l’utilisation d’un coffre-fort de mots de passe et la génération de mots de passe forts, vous pouvez dire adieu aux problèmes de piratage. Comme les moustiques, les criminels s’attaqueront d’abord aux cibles les plus vulnérables.

Comment utiliser TechVitam pour gérer ses mots de passe

Si l’association d’une base de données sécurisée de mots de passe et de l’utilisation de mots de passe inviolables est optimale, elle reste vulnérable sur un point : vous-même. Vous avez surement envie de laisser un accès à certains comptes à des personnes de confiance autour de vous. Nous avons tous donné nos accès à un service de vidéo à la demande ou un magazine de presse pour faire profiter à nos amis notre investissement culturel. Avec notre conjoint(e), utiliser un code commun pour les comptes administratifs évite des retards de facture et les techniciens à la porte. Quand à notre vieux compte de jeu sur un MMORPG daté, nous sommes heureux de le léguer à nos enfants ou à nos neveux pour qu’ils puissent découvrir ces mondes virtuels qui nous ont tant fait rêver. Les mots de passe restent des clés : parfois, nous avons besoin de nous les prêter.

L’équipe TechVitam échange intensément avec ses utilisateurs sur la prévoyance digitale. Afin que vos proches ne se retrouvent pas sans aucune clé dans un immense palais, nous vous encourageons à réfléchir à un moyen facile de transmettre l’ensemble de leurs comptes numériques à leurs proches de confiance. Si vous utilisez un logiciel professionnel pour stocker vos mots de passe, vous devrez leur communiquer l’identifiant et le mot de passe maître pour accéder à toutes ces données. Mais plusieurs écueils vont rester. Est-ce que vos proches pourront / sauront faire tourner le logiciel que vous avez choisi ? S’il est payant, est-ce que les données ne seront pas supprimées si vous n’êtes plus en capacité de faire les paiements ? Les éditeurs de logiciel se préoccupent de sécurité, mais aussi de pérenniser leur commerce. Dès lors, leurs formats propriétaires pourraient bien empêcher d’autres utilisateurs d’accéder à votre coffre-fort.

La solution que nous préconisons est simple, parce que nous aimons les solutions simples.

Première étape : rassembler ses données dans un fichier

Créez un fichier dans votre tableur favori (si possible dans un format libre comme .xlsx ou .ods pour qu’il existe toujours dans le futur des programmes pour les ouvrir). Organisez dans ce fichier tous vos mots de passe, sans omettre les liens d’accès au service. Ajoutez les colonnes qui vous paraissent pertinentes. Non seulement vous retrouverez les mots de passe plus facilement, mais vos proches seront aussi moins perdus quand ils ouvriront votre fichier. Vous pouvez étaler vos identifiants sur différentes feuilles de calcul. Une pour internet à la maison et une pour le travail par exemple, une pour les comptes bancaires et les investissements. Modelez-le à votre image.

Une fois que vous avez fini, enregistrez-le en le protégeant avec un mot de passe maître. Ainsi, personne, sans ce précieux sésame, ne pourra consulter vos données, fussent-elles contenues dans un simple fichier de tableur. N’importe qui ayant un ordinateur pourra trouver une suite bureautique pour l’ouvrir. Avec un logiciel comme 1password, lastPass, keePass, et j’en pass(e), vous n’avez pas la même garantie.

Deuxième étape : partager ce fichier

Dans votre application TechVitam, vous avez deux moyens pour partager ce fichier à vos proches.

• La première option, si vous avez souscrit à notre offre de prévoyance digitale Post Vitam, c’est de créer un dernier message en joignant ce fichier secret. S’il vous arrivait malheur, les destinataires de ce message recevraient immédiatement la liste de tous vos comptes numériques.
• Pour une utilisation moins formelle, vous pouvez le convertir en PDF* (toujours en protégeant le pdf avec un mot de passe), et le glisser dans votre Patrimoine Numérique Sécurisé (PNS) en choisissant bien la visibilité de votre publication. Vos amis n’ont probablement pas besoin de connaître les détails de votre patrimoine financier…

Nous espérons vous avoir informé(e) au mieux sur pourquoi et comment protéger sa collection de mots de passe, et réfléchissons à d’autres moyens simples pour partager votre essentiel avec les gens qui comptent pour vous.

* : Les formats de tableur ne sont actuellement pas autorisés dans les pièces-jointes des souvenirs, pour des questions de sécurité.