LES MOTS DE PASSE
7 mai 2020
LE PHISHING
22 mai 2020
Dans l’article de la semaine dernière, nous avons parlé des mots de passe. Nous avons vu un peu ce qu’est un mot de passe, les mots de passe les plus courants et comment bien choisir son mot de passe… Si vous n’avez pas pu le lire la semaine dernière, nous vous invitons à vous faire une petite piqûre de rappel maintenant.
Cette semaine nous allons continuer avec une évolution du mot de passe qui est la phrase de passe.
Selon le webzine ZDNET, « Le FBI recommande d’abandonner les mots de passe au profit des phrases de passe… »
Il faut se rendre à l’évidence, les mots de passe traditionnels ne résistent plus aux diverses solutions de cracking, toujours plus innovantes. Alors comment protéger efficacement les accès à nos comptes mails, réseaux sociaux, e-commerce, etc. ?
Avec des phrases de passe ! Mais qu’est-ce qu’une phrase de passe ?
Une « phrase de passe » (ou passphrase en anglais) est un secret qui sert à protéger des données chiffrées. C’est ce qu’on utilise pour chiffrer un disque dur, des emails, des documents…
On parle de phrase plutôt que de mot de passe car un seul mot, aussi bizarre et compliqué soit-il, est beaucoup moins résistant qu’une simple phrase de plusieurs mots. On considère qu’une phrase de passe doit être constituée d’au moins 10 mots. Mais plus il y en a, mieux c’est.
Un critère important, mais parfois négligé : une bonne phrase de passe est une phrase de passe dont on peut se souvenir, ça évite de la noter sur un papier, grave erreur qui rend caduc l’intérêt de se faire une phrase de passe béton.
Mais, et c’est tout aussi important, une bonne phrase de passe doit être aussi difficile à deviner que possible. Évitons donc les phrases de passe formées de 15 mots composés de caractères aléatoires qu’on aura oubliés à peine 15 minutes après l’avoir trouvé.
Une technique simple pour trouver une bonne phrase de passe, difficile à deviner, mais néanmoins facile à retenir, est de fabriquer une phrase qui n’est pas issue d’un texte existant. En effet, que ce soit des paroles de chansons, le vers d’un poème, ou une citation d’un livre, des outils comme le projet Gutenberg rendent de plus en plus facile le test de phrases de passe tirées de la littérature existante.
Même s’il faut ici vous en remettre à votre imagination, nous pouvons quand même donner quelques pistes quant aux bonnes habitudes à avoir lors du choix d’une phrase de passe.
- Fabriquons tout d’abord une phrase dont on se souviendra aisément. Faisons tourner nos méninges un instant.
- Trouvons dans cette phrase ce que l’on peut modifier pour la rendre plus difficilement devinable. On peut ainsi penser à y ajouter de l’argot, des mots de différentes langues, mettre des majuscules là où l’on ne les attend pas, remplacer des caractères par d’autres, laisser libre cours à son imagination quant à l’orthographe,
On peut avoir comme exemple de phrase de passe :
- Mon mot de passe est un secret bien gardé depuis 25 ans !
- Le rire seul échappe à notre surveillance. Natalie Cliffort-Barney, 1920.
- Le carré de l’hypoténuse est égal à la somme des carrés des 2 autres côtés.
Un conseil : il est préférable d’éviter les caractères accentués ou tout autre symbole n’étant pas directement disponible sur un clavier américain. Cela peut éviter des problèmes de touches absentes ou difficiles à retrouver, et surtout de mauvais codage des caractères, si l’on est amené à taper notre phrase de passe sur un clavier différent de celui dont on a l’habitude.
N’oublions pas que si trouver une telle phrase de passe n’est pas sans effort, cela ne dispense aucunement d’en trouver une différente par support que l’on chiffre. L’usage d’une même phrase de passe, ou pire d’un même mot de passe, pour une variété de choses différentes, boîtes mail, compte PayPal, banque en ligne etc. peut rapidement s’avérer désastreux si elle est dévoilée. Par exemple si le service de banque en ligne se fait pirater.
