Mots de passe : comment les choisir et les gérer ?
En raison de sa simplicité et de son faible coût, le mot de passe reste la technique d’identification la plus utilisée par les entreprises, notamment les plus petites. Or, ce système, s’il n’est pas administré avec rigueur, offre un faible niveau de sécurité. Une bonne occasion de rappeler quelques principes à respecter pour créer et administrer des mots de passe solides dans l’entreprise.
Concevoir des mots de passe complexes:
un bon mot de passe doit être composé de 10 à 12 caractères de type différent (lettres, chiffres, caractères spéciaux, majuscules, minuscules), et ne doit avoir aucun sens.
La Cnil propose sur son site un générateur de mot de passe.
Bannir les mots de passe uniques:
Même si c’est pratique et plus simple, il est dangereux d’utiliser le même mot de passe pour administrer plusieurs comptes.
Changer régulièrement de mot de passe:
Il convient de le changer régulièrement pour éviter qu’un hacker qui serait parvenu à le découvrir sans que personne s’en aperçoive continue à accéder au réseau de l’entreprise ou à certaines de ses applications.
Instaurer des règles communes:
La gestion des mots de passe doit s’inscrire dans une politique de sécurité globale avec la mise en place de règles s’accompagnant de plan de formation et de communication. La sécurité doit devenir une véritable culture partagée par l’ensemble des collaborateurs.
Effectuer un suivi:
La sécurité des systèmes informatiques doit être administrée de manière centralisée, les personnes qui en assument la charge, outre de définir les règles de création et de gestion des mots de passe, devront aussi veiller à leur application (mise en place de systèmes automatiques imposant le changement des mots de passe après un certain délai, vérification de la confidentialité des mots de passe, désactivation des mots de passe des anciens salariés…).
S’appuyer sur les gestionnaires de mots de passe:
C’est un logiciel administrant une base de données sécurisée, avec pour principale mission de stocker vos identifiants et tous les mots de passe associés et de vous permettre de vous connecter automatiquement sur chacun des sites sécurisés auxquels vous êtes abonné. Ces programmes peuvent être présents sur l’espace mémoire d’un ordinateur, d’un smartphone ou d’une tablette, mais également en ligne (cloud), ce qui présente l’avantage d’en permettre l’accès à partir de n’importe quelle machine.
Les utiliser permet de n’avoir plus qu’un mot de passe à retenir : celui qui permet d’accéder au gestionnaire de mot de passe.