{"id":493521,"date":"2022-12-03T11:23:30","date_gmt":"2022-12-03T13:23:30","guid":{"rendered":"https:\/\/teknomers.com\/fr\/cest-pourquoi-les-mots-de-passe-nont-pas-besoin-de-caracteres-speciaux-ni-de-majuscules\/"},"modified":"2022-12-03T11:23:33","modified_gmt":"2022-12-03T13:23:33","slug":"cest-pourquoi-les-mots-de-passe-nont-pas-besoin-de-caracteres-speciaux-ni-de-majuscules","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/cest-pourquoi-les-mots-de-passe-nont-pas-besoin-de-caracteres-speciaux-ni-de-majuscules\/","title":{"rendered":"C’est pourquoi les mots de passe n’ont pas besoin de caract\u00e8res sp\u00e9ciaux ni de majuscules"},"content":{"rendered":"\n
\n

\n\t\t\t\t\tPar Madlen Schaefer<\/span><\/span> | 03 d\u00e9cembre 2022 \u00e0 14h01<\/span>\t\t\t\t<\/p>\n

<\/p>\n

Chaque jour, nous utilisons des mots de passe pour une grande vari\u00e9t\u00e9 de services. Certains services en ligne exigent m\u00eame des sp\u00e9cifications techniques lors de la cr\u00e9ation d’un mot de passe, en fonction des caract\u00e8res qui doivent appara\u00eetre. Longueur, caract\u00e8res sp\u00e9ciaux ou changement r\u00e9gulier – TECHBOOK a demand\u00e9 aux experts ce qui compte vraiment.<\/strong><\/p>\n

\n
\n

Les mots de passe prot\u00e8gent nos comptes sur les portails les plus divers. Mais qu’est-ce qui fait un bon mot de passe ? La dur\u00e9e? Autant de caract\u00e8res sp\u00e9ciaux que possible\u00a0? Un changement de mot de passe toutes les quelques semaines ? TECHBOOK a travaill\u00e9 avec Arno Wacker, professeur de protection des donn\u00e9es et de conformit\u00e9 \u00e0 l’Universit\u00e9 des forces arm\u00e9es f\u00e9d\u00e9rales de Munich, et avec Tim Griese de l’Office f\u00e9d\u00e9ral de la s\u00e9curit\u00e9 de l’information (BSI<\/a>) parl\u00e9. Tout d’abord\u00a0: la plupart des id\u00e9es re\u00e7ues concernant un mot de passe s\u00e9curis\u00e9 sont obsol\u00e8tes et inutiles pour l’utilisateur.<\/p>\n<\/div><\/div>\n

Changer votre mot de passe r\u00e9guli\u00e8rement est si s\u00fbr<\/h2>\n

Cela semble en fait assez logique : si vous voulez avoir un mot de passe s\u00e9curis\u00e9, vous devez changer vos mots de passe \u00e0 intervalles r\u00e9guliers. Jusqu’\u00e0 pr\u00e9sent, la th\u00e9orie commune. Cependant, selon l’expert en s\u00e9curit\u00e9 informatique Arno Wacker, cela ne s’applique plus sous cette forme. La r\u00e8gle trouve son origine dans les anciennes directives de la Institut national des normes et de la technologie<\/span> (NIST), cependant, le traitement des mots de passe a \u00e9t\u00e9 modifi\u00e9 par l’agence f\u00e9d\u00e9rale am\u00e9ricaine en 2017 et l’exigence de changements r\u00e9guliers de mot de passe a finalement \u00e9t\u00e9 abandonn\u00e9e. “La raison en est qu’entre-temps quelques \u00e9tudes scientifiques<\/a> sont l\u00e0-bas qui disent que le changer r\u00e9guli\u00e8rement fait plus de mal que de bien \u00e0 la s\u00e9curit\u00e9. Une raison facile \u00e0 comprendre est la psychologie de l’utilisateur\u00a0: si les utilisateurs n’ont pas \u00e0 changer leur mot de passe tous les quelques mois, ils sont beaucoup moins susceptibles de choisir des mots de passe simples ou mauvais, c’est-\u00e0-dire qu’ils sont plus susceptibles de s’en tenir \u00e0 la g\u00e9n\u00e9ration d’un bon et un mot de passe fort.” dit Wacker \u00e0 TECHBOOK.<\/p>\n

N\u00e9anmoins, la rumeur persiste selon laquelle les utilisateurs devraient toujours changer leurs mots de passe. Interrog\u00e9 par TECHBOOK, cependant, le BSI a refus\u00e9 une recommandation sans r\u00e9serve de changer constamment le mot de passe. “Selon l’exp\u00e9rience du BSI, les cyberattaques r\u00e9ussies ne sont d\u00e9couvertes qu’apr\u00e8s plus de 200 jours en moyenne. Changer r\u00e9guli\u00e8rement de mot de passe peut donc avoir du sens afin de rendre les mots de passe vol\u00e9s inutilisables pour les cybercriminels, m\u00eame si le vol de mot de passe est pass\u00e9 inaper\u00e7u jusque-l\u00e0 \u00bb, explique Tim Griese du BSI. Dans tous les cas, les utilisateurs doivent changer leur mot de passe s’il y a des indications que le mot de passe a pu \u00eatre compromis. Le nombre d’\u00e9checs de connexion et la date de la derni\u00e8re connexion peuvent fournir des informations \u00e0 ce sujet. Lors de la modification d’un mot de passe, l’utilisateur doit s’assurer qu’il choisit \u00e0 nouveau un mot de passe fort. <\/strong><\/p>\n

Un mot de passe s\u00e9curis\u00e9 est-il compos\u00e9 de plusieurs mots\u00a0?<\/h2>\n

Un mot de passe compos\u00e9 de diff\u00e9rents mots peut avoir un sens. “Une phrase secr\u00e8te peut \u00e9galement offrir un haut niveau de protection, mais elle ne doit pas \u00eatre trop courte”, conseille Griese du BSI. La longueur d\u00e9termine la qualit\u00e9 d’un mot de passe. Cependant, les mots de passe de deux mots ne sont pas recommand\u00e9s, principalement parce qu’un mot de passe de 20 lettres ou plus est consid\u00e9r\u00e9 comme s\u00fbr et que deux mots seuls ne peuvent probablement pas atteindre cette longueur. “Mais l’approche est correcte\u00a0: si vous utilisez une phrase enti\u00e8re, c’est-\u00e0-dire une phrase dite de passe, avec une longueur totale de plus de 20\u00a0caract\u00e8res, elle peut d\u00e9sormais \u00eatre consid\u00e9r\u00e9e comme s\u00e9curis\u00e9e”, explique Arno Wacker.<\/p>\n

Lorsque vous utilisez deux mots avec un total de 10 lettres, la force du mot de passe correspond \u00e0 environ 47 bits. En d’autres termes : un ordinateur a besoin d’environ 140 737 488 355 328 tentatives pour d\u00e9chiffrer le mot de passe \u00e0 l’aide d’une attaque par force brute. L’attaquant essaie de parcourir toutes les combinaisons possibles de lettres, mais cela prend du temps. Bien que ce soit d\u00e9j\u00e0 un d\u00e9fi pour un seul ordinateur, ce n’est pas le cas pour les grands r\u00e9seaux informatiques. Avec trois mots de 16 lettres, c’est d\u00e9j\u00e0 nettement mieux avec environ 71 bits, mais toujours pas dans la zone de s\u00e9curit\u00e9. Avec quatre mots avec un total de 20 lettres, les utilisateurs atteignent une force de 95 bits. Ceci est consid\u00e9r\u00e9 comme relativement s\u00fbr. Un mot de passe de six mots a d\u00e9j\u00e0 une force cryptographique. Pour le dire franchement, avec une phrase de passe de 20 lettres, un ordinateur ou un r\u00e9seau informatique a besoin de mots de passe entiers 39.614.081.257.132.168.796.771.975.168 Essayez de trouver le mot de passe – m\u00eame s’il est en minuscules !<\/span> Un nombre de tentatives incroyablement \u00e9lev\u00e9.<\/p>\n

Un mot de passe fort est-il suffisant pour tous les services\u00a0?<\/h2>\n

Quelle que soit la force d’un mot de passe, les utilisateurs doivent toujours choisir des mots de passe diff\u00e9rents – et ne jamais en utiliser un seul pour tous les comptes. Dans les fuites de donn\u00e9es, les bases de donn\u00e9es de mots de passe sont vol\u00e9es aux fournisseurs de services. Le mot de passe de l’utilisateur n’a alors plus besoin d’\u00eatre d\u00e9chiffr\u00e9. \u00ab Si ce mot de passe, aussi fort soit-il, est utilis\u00e9 pour d’autres comptes, ces comptes sont \u00e9galement ouverts \u00e0 un attaquant. C’est pourquoi il est important d’utiliser diff\u00e9rents mots de passe pour diff\u00e9rents comptes \u00bb, explique Tim Griese du BSI \u00e0 TECHBOOK. L’utilisateur ne sait jamais non plus dans quelle mesure le service utilis\u00e9 g\u00e8re le mot de passe. “Dans le pire des cas, le service enregistre le mot de passe en clair (comme cela s’est produit avec Facebook<\/a>) \u00bb, explique Wacker. La force du mot de passe n’aurait aucune importance dans une telle attaque.<\/p>\n

Voici ce que font les caract\u00e8res sp\u00e9ciaux<\/h2>\n

Et les utilisateurs entendent ce conseil encore et encore en ce qui concerne les mots de passe\u00a0: les caract\u00e8res sp\u00e9ciaux rendent un mot de passe plus s\u00fbr. Mais est-ce vrai ? Souvent, les utilisateurs n’ont m\u00eame pas le choix. Les services en ligne n\u00e9cessitent de plus en plus un mot de passe avec des caract\u00e8res sp\u00e9ciaux ou plusieurs types de caract\u00e8res. “Les caract\u00e8res sp\u00e9ciaux \u00e9largissent la gamme de caract\u00e8res utilis\u00e9s, ce qui rend plus difficile pour les attaquants de d\u00e9chiffrer le mot de passe. Cependant, un mot de passe tr\u00e8s long sans caract\u00e8res sp\u00e9ciaux (passphrase) rend \u00e9galement l’acc\u00e8s plus difficile pour un attaquant. Selon la longueur de la phrase secr\u00e8te, m\u00eame beaucoup plus qu’avec un simple mot de passe. Par cons\u00e9quent, la longueur du mot de passe s\u00e9lectionn\u00e9 est plus importante que l’utilisation de caract\u00e8res sp\u00e9ciaux \u00bb, explique Tim Griese du BSI.<\/p>\n

Lisez aussi : Ces escrocs de mots de passe peuvent craquer en une seconde !<\/em><\/p>\n

Tant de caract\u00e8res et de types de caract\u00e8res n\u00e9cessitent un mot de passe s\u00e9curis\u00e9<\/h2>\n

Un mot de passe n’est jamais assez long. “Ici, vous pouvez dire en g\u00e9n\u00e9ral\u00a0: plus c’est long, mieux c’est – la longueur joue le r\u00f4le le plus important dans la s\u00e9curit\u00e9 du mot de passe”, explique l’expert Arno Wacker. Selon le service, il existe des r\u00e8gles sp\u00e9cifiques pour la dur\u00e9e. Un mot de passe en ligne doit avoir plus de dix caract\u00e8res, un mot de passe WiFi doit avoir plus de 20 caract\u00e8res. D’un point de vue math\u00e9matique, selon Wacker, un mot de passe d’une longueur de douze caract\u00e8res ou plus est consid\u00e9r\u00e9 comme bon et offre une s\u00e9curit\u00e9 ad\u00e9quate. Cependant, selon les directives du NIST, les mots de passe de 20 caract\u00e8res ou plus ne sont vraiment s\u00e9curis\u00e9s.<\/p>\n

Le choix d’un mot de passe s\u00e9curis\u00e9 d\u00e9pend toujours de deux caract\u00e9ristiques : la longueur et la complexit\u00e9 du mot de passe. Si vous utilisez plusieurs types de caract\u00e8res tels que des lettres minuscules, des caract\u00e8res sp\u00e9ciaux et des lettres majuscules, la complexit\u00e9 du mot de passe augmente. Mais c’est plus difficile \u00e0 retenir. Par cons\u00e9quent, l’aper\u00e7u suivant vous aidera \u00e0 choisir le bon mot de passe.<\/p>\n