Mots de passe : quelques bonnes pratiques à respecter Bien qu’ils soient régulièrement décriés, les mots de passe demeurent, aujourd’hui encore, le moyen d’authentificationL’authentification permet à un utilisateur de garantir son identité avant d’accéder à une ressource ou un service… More le plus répandu. Si l’approche passwordless tend à se développer et à limiter leurs usages, ils resteront, dans de nombreux cas, le seul moyen d’authentification. Pour pallier aux faiblesses des mots de passe, plusieurs bonnes pratiques doivent donc être mises en place afin de renforcer la sécurité des accès. Mieux sécuriser vos mots de passe en 4 étapes En matière de mots de passe, vous connaissez déjà probablement les bonnes pratiques les plus répandues. Cependant, celles-ci ne sont bien souvent pas toutes appliquées : Changer les mots de passe par défaut : Cette règle ne s’applique pas à toutes les applications puisque nombre d’entre elles demandent la création d’un mot de passe choisi par vos soins au moment de la création du compte mais certains services ou applications disposent, par défaut, d’un mot de passe générique, identique pour tous les comptes nouvellement créés. Dès lors, le seul élément différentiant est le login d’accès. Si vous ne changez pas votre mot de passe, toute personne également cliente de ce service / application (ayant donc connaissance du mot de passe par défaut) peut potentiellement accéder à votre compte s’il sait que vous êtes client de ce même service. Créer un mot de passe complexe : Il s’agit ici de rendre votre mot de passe impossible à deviner et fastidieux à craquer. L’utilisation d’informations personnelles est donc bannie car celles-ci sont facilement accessibles via les réseaux sociaux. Les mots de passe doivent par ailleurs contenir un nombre suffisant de caractères pour résister aux attaques par force brute et dans le même temps contenir des chiffres, des caractères spéciaux et ne pas correspondre à un nom commun afin de se prémunir des attaques par dictionnaire. Différentier les mots de passe : S’il est tentant de réutiliser des mots de passe pour des raisons de praticité, tout mot de passe exposé une fois sur Internet est caduque et ne peut alors plus être utilisé sous peine de faire face à une tentative d’usurpation sur les différents comptes accessibles via le même mot de passe. Le seul moyen de se prémunir efficacement de ce risque est donc d’avoir un mot de passe unique pour chaque application / service. Cacher ses mots de passe : Pour qu’ils restent secrets et connus de vous seul, ils ne doivent bien évidemment ni être communiqués, ni être notés sur des documents. Cela s’avère cependant problématique lorsque l’on dispose de nombreux mots de passe suivant les bonnes pratiques susmentionnés (des mots de passe complexes et différents pour chaque service / application). Dans ce cas l’utilisation d’un coffre-fort de mots de passe peut vous permettre de gérer cette multitude de mots de passe complexes sans faire l’impasse sur la sécurité. Mettre à niveau ses moyens d’authentification Une fois que ces bonnes pratiques sont mises en place, l’enjeu est de lier ces mots de passe simples à d’autres méthodes d’authentification pour améliorer encore le niveau de sécurité des accès. La première chose à faire est de vérifier si l’application accédée permet un renforcement de l’authentification. Cela peut notamment passer par l’authentification par OTP (One Time Password), qui est notamment disponible et compatible avec Systancia Workroom Session Service et Systancia Cleanroom Session Service. Cela permet d’augmenter le niveau de confiance dans l’identité des collaborateurs dont les autorisations d’accès découlent, ce qui permet de réduire les risques de fuite de données sans complexifier l’expérience utilisateur. Systancia Cleanroom Session Service permet par ailleurs d’aller plus loin en termes de sécurisation des accès puisqu’il intègre une fonctionnalité d’authentification continue qui permet de vérifier, grâce à la biométrie comportementale (par exemple basée sur la manière dont une personne utilise la souris ou frappe au clavier), que l’utilisateur qui s’est connecté via ses identifiants de connexion est toujours la même tout au long de sa session. Au-delà de ces deux exemples, de nombreux autres moyens de renforcement de l’authentification existent mais les mots de passe, qui restent souvent le seul moyen d’authentification disponible pour un certain nombre de services ou d’application, se doivent de respecter les bonnes pratiques énoncées pour garantir un niveau de sécurité des accès satisfaisant.