Sécurité des mots de passe

Plus il est peu probable que votre mot de passe soit deviné ou calculé, plus il est sécurisé. Et plus votre mot de passe est sécurisé, plus les données, e-mails, ordinateurs, réseaux d’entreprise, etc. qu’il protège. Les mots de passe sont généralement une combinaison de chiffres, de lettres et de caractères spéciaux qui servent de clés d’accès aux appareils (par exemple, ordinateurs, smartphones), aux programmes informatiques ou aux services en ligne tels que les e-mails, les réseaux sociaux et d’autres plateformes contenant des données confidentielles.

Que signifie la sécurité des mots de passe en détail ?

• La sécurité des mots de passe est influencée par plusieurs facteurs. Entre autres, par la longueur, la complexité, l’abstraction, la fréquence d’utilisation et la confidentialité du mot de passe respectif.
• Plus un mot de passe est difficile à deviner, plus il est sécurisé.
  • Les mots de passe particulièrement courants et donc très faciles à deviner sont par exemple « admin », « 123456 » et « password »
  • Mots de passe avec une référence personnelle, par exemple Votre date de naissance ou le nom de votre enfant sont également faciles à deviner. – Utiliser un mot de passe à un seul endroit augmente sa sécurité.
  • Les cybercriminels réussissent à plusieurs reprises à exploiter les failles de sécurité dans les entreprises, les boutiques en ligne, les fournisseurs de messagerie, etc., et à lire les mots de passe et noms d’utilisateur qui y sont stockés.
  • Ils essaient ensuite de se connecter avec ces combinaisons mot de passe-nom d’utilisateur ailleurs, par exemple dans les boutiques en ligne habituelles. Comme beaucoup de personnes utilisent le même mot de passe à différents endroits, les cybercriminels réussissent souvent. De nombreux cybercriminels créent également des listes de la combinaison mot de passe-nom d’utilisateur obtenues illégalement et les vendent ou les publient sur le dark web. – Les combinaisons abstraites de caractères sont plus sûres que les mots apparaissant dans les dictionnaires.
  • En cas de cyberattaque, le contenu des dictionnaires est souvent testé. Cela signifie que les mots se trouvent plus rapidement que les combinaisons aléatoires de lettres à calculer.
• Moins il y a de personnes qui connaissent votre mot de passe, plus il est sécurisé.
  • Que ce soit dans votre cercle de connaissances ou sur les listes de mots de passe des cybercriminels, si quelqu’un connaît votre mot de passe, il peut l’utiliser à tort – ou le compromettre involontairement.
• Plus un mot de passe est long et complexe, plus il est sécurisé. Parce que cela prend beaucoup plus de temps avant de pouvoir être calculé.
  • Dans les « attaques par force brute », un grand nombre de mots de passe potentiels sont calculés et testés en très peu de temps.
  • Plus un mot de passe est long et plus il contient de types de caractères, plus il y a de combinaisons possibles et plus il est difficile à calculer.
  • La formule des combinaisons possibles est : nombre de caractères possibles Longueur du mot de passe
    • Avec un mot de passe à 8 chiffres composé de chiffres, vous disposez de 10 caractères possibles (les chiffres de 0 à 9) et d’une longueur de mot de passe de 8 : 108 = 100 000 000 combinaisons possibles
    • 100 000 000 de combinaisons possibles sont rapidement calculées. Cela s’explique par le fait qu’un ordinateur standard peut calculer environ 1 milliard de combinaisons possibles par seconde. L’exemple de mot de passe ci-dessus peut être calculé en 0,1 seconde au plus tard.

• Deux facteurs très importants pour la sécurité du mot de passe sont le nombre de caractères possibles et la longueur du mot de passe.
  • Vous pouvez choisir parmi les types de caractères suivants : chiffres, lettres minuscules, lettres majuscules et caractères spéciaux. Cela fait un maximum de 96 caractères.
  • La sécurité de votre mot de passe croît de façon exponentielle avec la longueur de votre mot de passe. En conséquence, des emplois supplémentaires font une grande différence
  • Exemple : Le mot de passe mentionné ci-dessus, avec 8 caractères, chiffres uniquement de type de caractère, est calculé en 0,1 seconde au plus tard. Temps de calcul avec 9 caractères : 1 seconde. Avec 10 caractères : 10 secondes. Avec 12 caractères : 17 minutes. Un mot de passe de 8 caractères, composé de majuscules et de minuscules, peut être deviné en 15 heures au plus tard. Temps de calcul avec 9 caractères : 33 jours. Avec 10 personnages : 5 ans. Avec 12 caractères. 12 400 ans. Un mot de passe de 8 caractères, composé de chiffres, de lettres majuscules et minuscules, et de caractères spéciaux, prend jusqu’à 84 jours de temps de calcul. Avec 9 personnages : 22 ans. Avec 10 personnages : 2 108 ans. Avec 12 personnages : 19 millions d’années.

Où puis-je rencontrer ce sujet dans mon travail quotidien ?

On y est certainement confronté tout le temps. Après tout, beaucoup de personnes utilisent le même mot de passe plusieurs fois parce qu’il faut les saisir à plusieurs endroits. La sécurité des mots de passe est souvent sous-estimée, mais elle sert à protéger votre identité numérique.

Que puis-je faire pour me protéger ?

• Choisissez des mots de passe complexes. Si possible, combinez tous les types de caractères disponibles (chiffres, minuscules, majuscules, caractères spéciaux) et laissez votre mot de passe aussi longtemps que possible. 8 caractères sont considérés comme la taille minimale. Mais vous avez vu plus haut à quel point un ou deux signes supplémentaires ont un impact.
• N’utilisez pas de mots existants ni même des phrases connues (par exemple AllemeineEntchen..), ne gardez votre mot de passe abstrait.
• Utilisez chaque mot de passe uniquement à un seul endroit. Si nécessaire, utilisez un gestionnaire de mots de passe pour cela. Ou développez un système qui vous permette de générer des mots de passe uniques et complexes pour chacun.
• Gardez votre mot de passe secret. La note de rappel typique avec le mot de passe à l’écran peut facilement être exploitée par des personnes non autorisées.
• Si possible, utilisez l’authentification à deux facteurs. Cela vous offre également une protection si votre mot de passe a été deviné.