{"id":470,"date":"2022-04-27T11:06:55","date_gmt":"2022-04-27T09:06:55","guid":{"rendered":"https:\/\/edu.ge.ch\/site\/datadetox\/?page_id=470"},"modified":"2022-09-06T10:20:44","modified_gmt":"2022-09-06T08:20:44","slug":"les-mots-de-passe","status":"publish","type":"page","link":"https:\/\/edu.ge.ch\/site\/datadetox\/les-mots-de-passe\/","title":{"rendered":"Les mots de passe"},"content":{"rendered":"
\n
\n\t

Des mots de passe et des Hommes<\/span><\/strong><\/p>\n

Quand on y r\u00e9fl\u00e9chit, une bonne partie de notre vie num\u00e9rique se trouve derri\u00e8re des mots de passe et ces informations peuvent souvent \u00eatre tr\u00e8s sensibles, comme par exemple nos donn\u00e9es bancaires ou m\u00e9dicales.<\/p>\n

Pour pr\u00e9server votre identit\u00e9 num\u00e9rique, il est donc essentiel que ces mots de passe ne puissent pas \u00eatre hack\u00e9s par des personnes malveillantes.<\/p>\n

Dans cette partie, nous nous int\u00e9resserons \u00e0 cet \u00e9l\u00e9ment central et incontournable qui est par ailleurs aussi souvent le talon d\u2019Achille de la s\u00e9curit\u00e9 informatique.<\/p>\n

Des mots de passe crypt\u00e9s, pas si crypt\u00e9s que \u00e7a...<\/strong><\/span><\/p>\n

Quand vous vous inscrivez dans un service en ligne qui vous demande de vous identifier, vous devez choisir un mot de passe. Ce mot de passe sera crypt\u00e9 par le service que vous utilisez. Ainsi, votre mot de passe blabla2019 <\/em>sera transform\u00e9 en une longue suite de chiffre, de lettres et de symboles qui, th\u00e9oriquement, ne permettrait pas \u00e0 des tiers de retrouver votre mot de passe initial. Puisque vous \u00eates le ou la seul\u00b7e \u00e0 conna\u00eetre ce mot de passe, si vous l'oubliez, vous devrez en choisir un nouveau en le r\u00e9initialisant.<\/p>\n

L'histoire pourrait s'arr\u00eater l\u00e0 si les mots de passe \u00e9taient incassables... malheureusement, ce n'est pas le cas! En th\u00e9orie en tout cas, aucun mot de passe n'est inviolable.<\/p>\n

John the Ripper et la divination<\/strong><\/span><\/p>\n

Parmi les nombreuses m\u00e9thodes qui existent pour casser ou d\u00e9couvrir les mots de passe, prenons deux exemples qui pourraient nous aider \u00e0 mieux comprendre, dans un deuxi\u00e8me temps, comment se prot\u00e9ger.<\/p>\n<\/div>\n<\/div><\/div><\/div><\/div>

\n
\n\t\t\"\"\n\t<\/div>\n\n<\/div><\/div><\/div>

John the Ripper<\/h3>\n
\n\t

Vous connaissez certainement Jack l'\u00e9ventreur (Jack the Ripper), le c\u00e9l\u00e8bre assassin londonien. John the Ripper, son petit fr\u00e8re num\u00e9rique, est un logiciel qui permet de casser des mots de passe sur la base du mot de passe chiffr\u00e9.<\/p>\n

Dans les grandes lignes, il arrive fr\u00e9quemment que de nombreux services en ligne se fassent hacker, mettant ainsi \u00e0 nu toutes les donn\u00e9es qu'ils contiennent. Imaginons un instant qu'Amazon soit attaqu\u00e9 et qu'une partie des donn\u00e9es des client\u00b7e\u00b7s fuitent. Ces donn\u00e9es, qui sont souvent revendues sur le Dark Net, pourraient contenir votre mot de passe crypt\u00e9. A l'aide de John the Ripper, une personne malveillante pourrait tenter de casser votre mot de passe. Le logiciel, qui fonctionne en partie sur un ou plusieurs dictionnaires, va tenter un nombre tr\u00e8s important de combinaisons par minute: \"motocyclette\", \"motocyclette1\", \"motocyclette2022\", etc. et ce jusqu'\u00e0 ce qu'il trouve votre mot de passe. Par cons\u00e9quent, plus votre mot de passe est court et\/ou commun, plus le processus sera rapide. A titre d'exemple, il suffit de 0.29 millisecondes pour d\u00e9couvrir le mot de passe \"12345678\" ou \u00e0 peine plus de 27 secondes pour \"banane\".<\/p>\n<\/div>\n<\/div><\/div><\/div><\/div>

\n
\n\t\t\"\"\n\t<\/div>\n\n<\/div><\/div><\/div>

La devination<\/h3>\n
\n\t

La deuxi\u00e8me m\u00e9thode couramment utilis\u00e9e s'appelle la devination<\/em>. Imaginons que vous \u00eates n\u00e9\u00b7e en 1983 et que vous aimez particuli\u00e8rement l'athl\u00e9tisme. Votre mot de passe pourrait \u00eatre athl\u00e9tisme1983<\/em>.<\/p>\n

La divination est une m\u00e9thode qui consiste deviner ce que la personne-cible aurait pu choisir comme mot de passe en se basant sur des donn\u00e9es personnelle (ann\u00e9e de naissance, lieu de vie, loisirs, noms et dates de naissance de l'\u00e9poux\u00b7se ou des enfants, etc.) r\u00e9colt\u00e9es sur le net.<\/p>\n

Ces donn\u00e9es pourraient par la suite \u00eatre ins\u00e9r\u00e9es dans le dictionnaire de John the Ripper<\/em> afin de personnaliser (et de rendre plus efficace) la recherche.<\/p>\n<\/div>\n<\/div><\/div><\/div><\/div>

Des solutions concr\u00e8tes pour renforcer la s\u00e9curit\u00e9 de vos mots de passe<\/h3>\n
\n\t

Comment choisir ses mots de passe?<\/span><\/strong><\/p>\n

En se basant sur les deux m\u00e9thodes que l'on vient de parcourir, on peut en retirer quelques le\u00e7ons et donc quelques pistes \u00e0 suivre (ou \u00e0 \u00e9viter lors du choix de mots de passe).<\/p>\n

A \u00e9viter dans le choix de mots de passe:<\/strong><\/p>\n

-> des mots du dictionnaire (cabane, pizzeria, consulat, etc.)<\/p>\n

-> des chiffres, des nombres ou des dates de naissance (16052021)<\/p>\n

-> des \u00e9l\u00e9ments directement li\u00e9s \u00e0 votre vie ou \u00e0 celle de votre entourage proche<\/p>\n

Mais alors, il reste quoi?<\/strong><\/p>\n

Vous pouvez tout d'abord choisir une phrase avec ou sans espaces qui a du sens pour vous (et donc dont on se souvient facilement), comme par exemple:<\/p>\n

J'aime la soupe de myrtilles<\/p>\n

-> j'aiescalad\u00e9lecervinen2020<\/p>\n

Une autre technique consiste \u00e0 penser au refrain de votre chanson pr\u00e9f\u00e9r\u00e9e, comme par exemple:<\/p>\n

-> Lib\u00e9r\u00e9e, d\u00e9livr\u00e9e, je ne mentirai plus jamais.<\/p>\n

Ce refrain donnerait le mot de passe suivant:<\/p>\n

-> L7D8J2N2M8P4J6<\/p>\n

Concr\u00e8tement ici, on prend la premi\u00e8re lettre de chaque mot, puis le nombre de lettres que contient chaque mot. Ainsi, Lib\u00e9r\u00e9e commence par un L et contient 7 lettres... donc: L7, et ainsi de suite.<\/p>\n

Diversifier ses mots de passe<\/strong><\/span><\/p>\n

Un mot de passe, c'est un petit peu comme une cl\u00e9 d'appartement, de v\u00e9lo ou de bo\u00eete aux lettres. Normalement, vous devriez avoir un mot de passe diff\u00e9rent pour chaque application ou service que vous utilisez. Il faut donc \u00e9viter d'utiliser plusieurs fois le m\u00eame mot de passe tout simplement parce que si un des services que vous utilisez est hack\u00e9, les personnes auraient alors potentiellement acc\u00e8s \u00e0 toutes les autres applications pour lesquelles vous utilisez les m\u00eames mots de passe.<\/p>\n

Utiliser un logiciel de mots de passe
\n<\/strong><\/span><\/p>\n

Si l'id\u00e9e de trouver autant de mots de passes diff\u00e9rents vous rebute (et en plus de vous en souvenir), pourquoi ne pas utiliser une application de mots de passe?<\/p>\n

Il existe de nombreuses solutions sur le march\u00e9, payantes comme gratuites... Si vous utilisez le navigateur Firefox (ce que nous vous recommandons fortement), le plus simple et efficace est d'utiliser Firefox comme gestionnaire de mots de passe. Pour ce faire, il faut avoir fait au pr\u00e9alable un compte dans Firefox, aller dans les options en haut \u00e0 droite de la fen\u00eatre de navigation et choisir \"Mots de passe\".<\/p>\n

\"\"<\/p>\n

Activer l'authentification \u00e0 deux facteurs<\/span>
\n<\/strong><\/p>\n

Par ailleurs, chaque fois que vous le pouvez, cela vaut la peine d'activer l'authentification \u00e0 deux facteurs... quand vous vous connectez avec un nouvel appareil, l'application va vous envoyer un code par t\u00e9l\u00e9phone ou va vous demander de passer par une application de codes pour v\u00e9rifier et confirmer votre connexion.<\/p>\n

Des mots de passe \u00e0 changer r\u00e9guli\u00e8rement<\/strong><\/span><\/p>\n

Enfin, il est n\u00e9cessaire de changer r\u00e9guli\u00e8rement ses mots de passe. En effet, quand il y a une fuite de donn\u00e9es dans un service, site ou application, les mots de passe et les identifiants se retrouvent r\u00e9guli\u00e8rement sur le Dark Net. Changer de mot de passe permet donc d'\u00e9viter que ces donn\u00e9es ne soient utilis\u00e9es par des tiers.<\/p>\n

V\u00e9rifier r\u00e9guli\u00e8rement les fuites de donn\u00e9es
\n<\/strong><\/span><\/p>\n

En utilisant Firefox Monitor<\/strong><\/a>, il est possible de voir si les adresses e-mail que l'on utilise sont li\u00e9es \u00e0 un service qui a connu des fuites de donn\u00e9es. Il suffit d'y inscrire la ou les adresses e-mail que l'on utilise. Il est par ailleurs possible de s\u00e9lectionner l'option qui offre la possibilit\u00e9 d'\u00eatre tenu\u00b7e inform\u00e9\u00b7e en cas de nouvelle fuite.<\/p>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>","protected":false},"excerpt":{"rendered":"

Des mots de passe et des Hommes Quand on y r\u00e9fl\u00e9chit, une bonne partie de…<\/p>\n

Read the postLes mots de passe<\/span><\/a><\/div>\n","protected":false},"author":24,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-470","page","type-page","status-publish","hentry","excerpt","zoom","full-without-featured","even","excerpt-0"],"yoast_head":"\nLes mots de passe - DATA DETOX<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/edu.ge.ch\/site\/datadetox\/les-mots-de-passe\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Les mots de passe - DATA DETOX\" \/>\n<meta property=\"og:description\" content=\"Des mots de passe et des Hommes Quand on y r\u00e9fl\u00e9chit, une bonne partie de…\" \/>\n<meta property=\"og:url\" content=\"https:\/\/edu.ge.ch\/site\/datadetox\/les-mots-de-passe\/\" \/>\n<meta property=\"og:site_name\" content=\"DATA DETOX\" \/>\n<meta property=\"article:modified_time\" content=\"2022-09-06T08:20:44+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/edu.ge.ch\/site\/datadetox\/wp-content\/uploads\/sites\/246\/2022\/09\/lockwise.jpg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data1\" content=\"6 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/edu.ge.ch\\\/site\\\/datadetox\\\/les-mots-de-passe\\\/\",\"url\":\"https:\\\/\\\/edu.ge.ch\\\/site\\\/datadetox\\\/les-mots-de-passe\\\/\",\"name\":\"Les mots de passe - DATA DETOX\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/edu.ge.ch\\\/site\\\/datadetox\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/edu.ge.ch\\\/site\\\/datadetox\\\/les-mots-de-passe\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/edu.ge.ch\\\/site\\\/datadetox\\\/les-mots-de-passe\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/edu.ge.ch\\\/site\\\/datadetox\\\/wp-content\\\/uploads\\\/sites\\\/246\\\/2022\\\/09\\\/lockwise.jpg\",\"datePublished\":\"2022-04-27T09:06:55+00:00\",\"dateModified\":\"2022-09-06T08:20:44+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/edu.ge.ch\\\/site\\\/datadetox\\\/les-mots-de-passe\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/edu.ge.ch\\\/site\\\/datadetox\\\/les-mots-de-passe\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/edu.ge.ch\\\/site\\\/datadetox\\\/les-mots-de-passe\\\/#primaryimage\",\"url\":\"https:\\\/\\\/edu.ge.ch\\\/site\\\/datadetox\\\/wp-content\\\/uploads\\\/sites\\\/246\\\/2022\\\/09\\\/lockwise.jpg\",\"contentUrl\":\"https:\\\/\\\/edu.ge.ch\\\/site\\\/datadetox\\\/wp-content\\\/uploads\\\/sites\\\/246\\\/2022\\\/09\\\/lockwise.jpg\",\"width\":286,\"height\":657},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/edu.ge.ch\\\/site\\\/datadetox\\\/les-mots-de-passe\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\\\/\\\/edu.ge.ch\\\/site\\\/datadetox\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Les mots de passe\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/edu.ge.ch\\\/site\\\/datadetox\\\/#website\",\"url\":\"https:\\\/\\\/edu.ge.ch\\\/site\\\/datadetox\\\/\",\"name\":\"DATA DETOX\",\"description\":\"Une v\u00e9ritable d\u00e9tox num\u00e9rique\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/edu.ge.ch\\\/site\\\/datadetox\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Les mots de passe - DATA DETOX","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/edu.ge.ch\/site\/datadetox\/les-mots-de-passe\/","og_locale":"fr_FR","og_type":"article","og_title":"Les mots de passe - DATA DETOX","og_description":"Des mots de passe et des Hommes Quand on y r\u00e9fl\u00e9chit, une bonne partie de…","og_url":"https:\/\/edu.ge.ch\/site\/datadetox\/les-mots-de-passe\/","og_site_name":"DATA DETOX","article_modified_time":"2022-09-06T08:20:44+00:00","og_image":[{"url":"https:\/\/edu.ge.ch\/site\/datadetox\/wp-content\/uploads\/sites\/246\/2022\/09\/lockwise.jpg","type":"","width":"","height":""}],"twitter_card":"summary_large_image","twitter_misc":{"Dur\u00e9e de lecture estim\u00e9e":"6 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/edu.ge.ch\/site\/datadetox\/les-mots-de-passe\/","url":"https:\/\/edu.ge.ch\/site\/datadetox\/les-mots-de-passe\/","name":"Les mots de passe - DATA DETOX","isPartOf":{"@id":"https:\/\/edu.ge.ch\/site\/datadetox\/#website"},"primaryImageOfPage":{"@id":"https:\/\/edu.ge.ch\/site\/datadetox\/les-mots-de-passe\/#primaryimage"},"image":{"@id":"https:\/\/edu.ge.ch\/site\/datadetox\/les-mots-de-passe\/#primaryimage"},"thumbnailUrl":"https:\/\/edu.ge.ch\/site\/datadetox\/wp-content\/uploads\/sites\/246\/2022\/09\/lockwise.jpg","datePublished":"2022-04-27T09:06:55+00:00","dateModified":"2022-09-06T08:20:44+00:00","breadcrumb":{"@id":"https:\/\/edu.ge.ch\/site\/datadetox\/les-mots-de-passe\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/edu.ge.ch\/site\/datadetox\/les-mots-de-passe\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/edu.ge.ch\/site\/datadetox\/les-mots-de-passe\/#primaryimage","url":"https:\/\/edu.ge.ch\/site\/datadetox\/wp-content\/uploads\/sites\/246\/2022\/09\/lockwise.jpg","contentUrl":"https:\/\/edu.ge.ch\/site\/datadetox\/wp-content\/uploads\/sites\/246\/2022\/09\/lockwise.jpg","width":286,"height":657},{"@type":"BreadcrumbList","@id":"https:\/\/edu.ge.ch\/site\/datadetox\/les-mots-de-passe\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/edu.ge.ch\/site\/datadetox\/"},{"@type":"ListItem","position":2,"name":"Les mots de passe"}]},{"@type":"WebSite","@id":"https:\/\/edu.ge.ch\/site\/datadetox\/#website","url":"https:\/\/edu.ge.ch\/site\/datadetox\/","name":"DATA DETOX","description":"Une v\u00e9ritable d\u00e9tox num\u00e9rique","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/edu.ge.ch\/site\/datadetox\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"}]}},"_links":{"self":[{"href":"https:\/\/edu.ge.ch\/site\/datadetox\/wp-json\/wp\/v2\/pages\/470","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/edu.ge.ch\/site\/datadetox\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/edu.ge.ch\/site\/datadetox\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/edu.ge.ch\/site\/datadetox\/wp-json\/wp\/v2\/users\/24"}],"replies":[{"embeddable":true,"href":"https:\/\/edu.ge.ch\/site\/datadetox\/wp-json\/wp\/v2\/comments?post=470"}],"version-history":[{"count":17,"href":"https:\/\/edu.ge.ch\/site\/datadetox\/wp-json\/wp\/v2\/pages\/470\/revisions"}],"predecessor-version":[{"id":497,"href":"https:\/\/edu.ge.ch\/site\/datadetox\/wp-json\/wp\/v2\/pages\/470\/revisions\/497"}],"wp:attachment":[{"href":"https:\/\/edu.ge.ch\/site\/datadetox\/wp-json\/wp\/v2\/media?parent=470"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}