Commentaires sur Ton mot de passe fait-il partie des « pires mots de passe », c’est à dire les plus faciles à pirater ?

[Candice Satara]

Ce sujet est dédié aux réactions concernant cet article :
Ton mot de passe fait-il partie des « pires mots de passe », c’est à dire les plus faciles à pirater ?

 

[Ace Dolly]

Je m'attendais à une petite explication sur ce qu'est NordPass ; un gestionnaire de mots de passe, qui est rattaché à NordVPN. J'ai déjà subi un piratage dans les règles de l'art, alors que j'utilisais souvent le même mot de passe pour plusieurs sites parce que je ne peux pas retenir autant de mots de passe qui soient en plus différent. Je peux voir toutes les nouvelles tentatives de piratages encore aujourd'hui, et je trouve bien pratique d'avoir un gestionnaire de mots de passe maintenant. Sans forcément faire de la publicité pour NordPass en particulier, d'autant qu'il existe d'autres gestionnaires, ça aurait été pertinent d'en parler pour pallier au manque d'originalité des 10 pires mots de passe.

 

[Cleos]

@Ace Dolly je ne peux que big up! Je bassine tout le monde avec ça, j'en suis rendue à offrir des abonnements à des gestionnaires de mots de passe aux gens pour leur anniversaire
Quand je vois des gens de ma génération qui réutilisent le même mot de passe pour tout ou qui le notent dans un carnet ou pire dans leurs notes de téléphone

Vraiment le password manager ça change la vie, il te génère des mots de passe automatiquement, j'ai des mots de passe différents pour chaque site, je les connais pas, je connais seulement le mot de passe de mon password manager, j'ai l'extension sur Mozilla et l'appli sur mon tel et il pré-remplis les login tout seul quand tu veux te connecter quelque part, jamais besoin de taper ni l'identifiant, ni le mot de passe (j'utilise Lastpass si ça intéresse quelqu'un, Dashlane est pas mal aussi il parait).

 

[Papillon Bleu]

@Cleos

Je confirme pour Dashlane, que j'utilise au quotidien et que je trouve très pratique.

 

[Ace Dolly]

je connais seulement le mot de passe de mon password manager

Tout à fait ! ça ne fait plus qu'un seul mot de passe à retenir, donc on peut s'offrir le luxe de le faire assez compliqué et long puisque c'est le seul à retenir. En général on peut les avoir aussi en application smartphone et en extension pour les navigateurs internet, c'est vraiment tout benef. Quoique sur mon application smartphone, c'est encore plus facile parce que je peux la déverrouiller avec mon empreinte digitale plutôt que le long mot de passe unique.

 

[Nefertii]

Bitwarden est gratuit et opensource (je crois).
Pour ce qui est de le noter sur un carnet, je pense que ça peut le faire pour les personnes qui laissent le carnet chez elles (et non on ne se fait pas cambrioler tous les jours).

L'avenir du mot de passe c'est la clé de sécurité avec l'appareil ou un second appareil. Je trouve que c'est plus rapide et c'est quasi impossible à pirater, surtout quand le déverrouillage se fait par empreinte.

Rien n'est impossible dans la vie, on peut se faire kidnapper, être forcée à déverrouiller le téléphone avec son doigt, donner son adresse mail etc.
Mais les chances sont inférieures à se faire voler un mot de passe de 4 lettres.

 

[Ace Dolly]

@Nefertii Tu as tout à fait raison pour le second appareil mais je m'en méfie légèrement depuis une petite mésaventure avec Discord ; je n'avais plus mon téléphone pour la double identification et je ne pouvais plus me connecter puisque de temps en temps, Discord décide à la connexion qu'on se connecte depuis un nouvel appareil (alors que ce n'est pas le cas). J'ai donc perdu l'accès à mon compte de façon définitive. Je préfère lorsqu'il s'agit d'une vérification supplémentaire par mail (par exemple), comme Steam le fait, ou par sms.

 

[Nefertii]

@Ace Dolly Il me semble qu'ils proposent les deux méthodes, le mail et l'appareil maintenant. Apple fait ça en tous cas.

 

[jorda]

vous auriez des conseils pour être sûre de ne pas perdre ce fameux "mot de passe maître" ?
car évidemment je vais pas l'écrire sur un notepad sur l'ordi, mais en même temps je me dis que s'il doit être différent de tout ce que j'ai pu avoir avant, je risque bien de l'oublier...

 

[Nefertii]

@jorda
Au lieu d'un mot de passe tu peux avoir une phrase. Tu mets des points ou des tirets entre les mots, majuscule en début de mot et un chiffre au hasard en début ou fin de phrase.
Exemple : Je-Vois-La-Vie-En-Rose1

Il paraît que les phrases sont difficiles à cracker. Enfin celle là est pas ouf, vaut mieux 3 mots de 5 ou 6 lettres minimum.
Petit-Champignon-Rouge3

 

[jorda]

@Nefertii dans ce cas je vais choisir une phrase dans la langue que j'ai inventée, ça sera encore plus difficile à cracker du coup... + deux trois signes spéciaux genre ²&*%$

 

[Mayushi]

@Ace Dolly L'idéal (et probablement le futur) c'est d'utiliser une clé type "Yubico" pour se connecter à un service comme Discord. En gros ça fonctionne comme les clés de ta maison, pour te connecter il faut que la clé soit physiquement dans ton ordinateur (ou via sans contact avec ton téléphone) + ton identifiant / mot de passe.

Et comme pour toute clé physique, tu peux avoir des copies que tu laisses en lieu sûr (par exemple chez tes parents, au coffre à la banque si tu as un coffre etc.) Si une personne trouve ou te vole ta clé, sans ton identifiant et mot de passe elle ne pourra rien faire. Et inversement si on trouve ton identifiant / mot de passe, on ne pourra aussi rien faire sans la clé.

Le problème des sms c'est que c'est une technologie trop vieille et vulnérable aux attaques, tout comme les logiciels qui se trouvent sur ton téléphone. Une clé physique ça ne fonctionne que lorsque tu le décides. Perso j'ai pas mal de clés et mes principales sont sur mon trousseaux avec les clés de chez moi. Donc les chances de perte sont assez faibles. Si je perds mes clés en dehors de chez moi j'ai une copie à mon domicile et d'autres lieux sûrs. Si on me cambriole alors que je ne suis pas là j'aurais la clé sur moi.