Home
» Wiki
»
Pourquoi changer régulièrement son mot de passe n’est-il pas une bonne idée ?
Pourquoi changer régulièrement son mot de passe n’est-il pas une bonne idée ?
L’un des enseignements les plus durables en matière de sécurité des mots de passe est que changer régulièrement votre mot de passe augmente la sécurité. C'est du moins ce que les équipes informatiques du monde entier poussent les gens à faire depuis des décennies.
Cependant, ce conseil a toujours rencontré une certaine opposition. De nombreux acteurs du secteur de la sécurité affirment que cela conduit à des mots de passe qui restent faciles à retenir. Des recherches ont désormais prouvé cette théorie, démontrant que changer fréquemment de mot de passe entraîne des problèmes de sécurité.
Changer fréquemment de mot de passe conduit à une sécurité médiocre
Beaucoup d’entre nous trouvent intimidants les changements de mot de passe obligatoires toutes les 4, 6 ou 8 semaines. Un groupe informatique a promu l’idée selon laquelle changer de mot de passe rendrait toute faille de sécurité inutile, puisque tout le monde utiliserait le nouveau mot de passe.
En pratique, cela conduit à des faiblesses dans la création de mots de passe. Au lieu de créer des mots de passe forts, uniques et difficiles à deviner, la plupart des gens choisissent des mots de passe faciles à retenir avec de petites parties répétées.
Par exemple, un mot de passe fort de 16 caractères pourrait être « hS'9{yX?Fzu#=_:R », qui comprend un mélange de lettres majuscules et minuscules, de chiffres et de symboles. C'est difficile à retenir, mais avec le temps, vous y parviendrez. Alors que si vous devez changer votre mot de passe tous les mois, vous n'aurez pas le temps de vous en souvenir. En conséquence, les gens ont commencé à utiliser des phrases plus mémorables avec de petites parties répétées.
Janvier : difficultpassword1
Février : d1fficultpassword2
Mars : d1ff1cultp4ssword3
V, v...
Choisissez des mots de passe forts et uniques (ou utilisez un gestionnaire de mots de passe)
Le Centre national de cybersécurité du Royaume-Uni recommande de ne pas utiliser de mots de passe classiques depuis 2015, et maintenant, en 2024, le National Standards Institute suit le mouvement.
Leurs nouveaux conseils recommandent que les mots de passe expirent tous les 365 jours, ce qui modifie considérablement le délai et augmente la sécurité.
Dans le même temps, le NIST met également à jour ses messages sur la longueur et la force des mots de passe. Dans certains cas, les règles de génération de mot de passe limitent les utilisateurs à 12 caractères ou empêchent l'utilisation de certains symboles. Actuellement, le NIST recommande que tous les mots de passe :
Minimum 15 caractères
Maximum 64 caractères
Inclut tous les caractères ASCII, les caractères d'espacement et les caractères Unicode
Ces changements signifient que davantage de champs de saisie de mot de passe permettront d'utiliser des phrases de passe plus fortes et plus mémorables, tandis que la force globale du mot de passe est également augmentée.
Bien entendu, toute organisation soucieuse de la sécurité des mots de passe devrait permettre l’utilisation d’un gestionnaire de mots de passe. L'utilisation d'un gestionnaire de mots de passe implique des considérations de sécurité supplémentaires, telles que le stockage local des données, le cryptage à connaissance nulle, etc., mais il est recommandé de protéger tous vos comptes avec des mots de passe forts.