249 personnes seulement pour une énième étude sur le sujet, c’est peu fiable mais pas faux non plus si j’en crois ce que je lis ailleurs et ce que je vois autour de moi, il faudrait pour commencer que les gestionnaires de mot de passes comme Bitwarden et KeepassXC soient plus couramment utilisés, hors, j’ai l’impression qu’ils sont encore synonymes de corvées pour beaucoup, quand la raison n’est pas dû à de la méconnaissance pure et simple. La facilité et ce raisonnement du “je n’ai rien à cacher”, “j’ai jamais eu de problèmes”, jusqu’au jour où ça vous arrive, constitue le problème.



Ensuite, il y a cette fausse idée de devoir changer régulièrement ses mots de passes, sauf s’il a été compromis, changer un mot de passe ne sert à rien, de même que mettre en mot de passe un truc incompréhensible comme “542ù%ÖPIj85” n’est pas plus sécurisé que “Monsieur Capuche” ou “Banane”, l’inventeur du concept, Bill Burr, l’a dit lui même, il s’est trompé, les successions de chiffres, de lettres et de caractères spéciaux ne rendent pas les mots de passes plus sécurisés.



Mieux vaut mettre des phrases, plus ou moins longues, qui peuvent être facilement mémorisables, un différent pour chaque comptes et utiliser un gestionnaire de mot de passe fiable et open-source pour les stocker, seule problème, certains sites imposent des mots de passes avec des successions de chiffres, caractères spéciaux etc.



Exemple d’un guide :https://mullvad.net/en/help/create-better-passwords/



Pour savoir si un mot de passe a été compromis, il y a toujours ça :https://haveibeenpwned.com/Passwords



Firefox indique aussi des sites qui ont connus une brèche, plus Lockwise continue d’être améliorer, je ne sais pas comment c’est pour les autres navigateurs.

 



 

joma74fr a écrit :



Comment on fait pour savoir si un mot de passe n’a pas été compromis ? (oui, j’ai lu les exemples Firefox, haveibeenpwned, mais j’imagine que toutes les failles ne sont pas répertoriées, il faut d’abord les trouver et ensuite les lister). À mon avis, c’est quand même utile de changer régulièrement de mot de passe, au cas où. Cela-dit, tout dépend de la plateforme qu’on utilise (personnellement, la banque en ligne, je change mon mot de passe tous les ans, le site Next inpact, pas aussi régulièrement voire même jamais).





C’est pour cela qu’il est recommandé d’utiliser un (bon) mot de passe différent pour chaque comptes, pour certaines plateformes comme la Banque oui pourquoi pas, changer son mot de passe régulièrement peut avoir une utilité, mais dans les faits, cette méthode encourage plutôt les mauvaises pratiques, les utilisateurs en viennent à en avoir marre, et finissent par changer un seule caractère pour être débarrassés, ce n’est pas utile. Ne pas oublié non plus que le risque zéro n’existe pas, si des solutions infaillibles existaient, ça se saurait.