Les mots de passe constituent le tout premier niveau de protection des ordinateurs et des comptes internet. La plupart des personnes commettent deux erreurs graves:
1) ils créent des mots de passe faciles à retenir et
2) ils écrivent leurs mots de passe quelque part où d'autres peuvent les lire (sur l'écran de l'ordinateur par exemple).

La plupart des pirates informatiques vont essayer d'entrer dans le système de quelqu'un en devinant ses mots de passe. Ils y arrivent avec l'aide de logiciels spécialement conçus pour décoder les mots de passe. Ces logiciels utilisent des dictionnaires en plusieurs langues avec des mots très communément utilisés afin de trouver les mots de passe. Pour vous prémunir contre ces méthodes, vous devez créer des mots de passe difficiles à deviner. Un moyen serait d'utiliser une combinaison de lettres aide-mémoire et de chiffres.

Un autre problème est créé par le fait qu'il nous faut retenir un nombre de plus en plus important de mots de passe, et donc c'est très tentant d'utiliser le même mot de passe pour tous nos accès. Une fois ce mot de passe trouvé, les pirates n'auront aucun mal à s'engouffrer. C'est comme si quelqu'un regardait au-dessus de votre épaule pendant que vous tapez votre code secret sur un distributeur de billets.

Dans ce CD, nous avons inclus des guides ainsi que deux logiciels pour vous aider à créer, conserver et mieux protéger vos mots de passe.

Keepass
Ce programme conserve vos mots de passe dans une base de données fortement cryptée. Cette base de donnée contient un seul fichier et peut facilement être transférée d'un ordinateur à un autre. Elle se verrouille grâce à un mot de passe de contrôle ou une clé de disquette. Si vous utilisez un mot de passe de contrôle, vous n'aurez qu'à vous souvenir d'un seul mot de passe ou phrase à la fois. Si vous perdez ce mot de passe, tous vos autres mots de passe qui se trouvent dans la base de données seront perdus aussi. Le cryptage de la base de données est le résultat de formules mathématiques et il n'y a pas de clés qui pourront l'ouvrir. Il n'y a donc aucun moyen de récupérer vos mots de passe.

Password Safe
Ce programme conserve vos mots de passe dans une base de données sécurisée. C'est un petit programme, facile d'utilisation et que vous pouvez tourner à partir d'une disquette. La base de données est verrouillée avec un mot de passe de contrôle appelé "combinaison de coffre-fort". Vous ne pouvez accéder à vos autres mots de passe que si vous tapez correctement le mot de passe de contrôle. Vos mots de passe sont enregistrés dans des catégories différentes afin de vous aider à les récupérer au fur et à mesure que vous en aurez besoin.

Voir aussi les références aux manuels de sécurité suivantes:

• Passwords and Access Controls (Mots de passe et contrôle d'accès)
• Good Passphrase Tips (Suggestions pour de bonnes phrases de mots de passe)
• Safer Passphrases - Creation and Policy (Des phrases de mot de passe plus sûres, création et règles)
• Information Security & Passwords (Information sur la sécurité et les mots de passé)

Retour à l'index