Tag: password

Comment créer des mots de passe beaucoup plus sûrs et faciles à retenir?

Souvent, créer un nouveau mot de passe tient du cauchemar. Aujourd’hui je vous révèle une méthode infaillible pour créer des mots de passe à la fois sûrs et faciles à retenir.

On a tous nos petites astuces pour créer des mots de passe. Certains utilisent des suites de caractères extrêmement faciles à retenir, mais très peu sécurisées. Après tout, 123456, password, 12345678, qwerty et abc123 sont les cinq mots de passe les plus répandus de 2013!

D’autres préfèrent utiliser des mots de passe plus complexes en apparence comme X_Ik5*pêZ[ ou j%7K&yPx$.

Malheureusement, ces clés sont si dures à mémoriser que les adeptes de cette méthode sont souvent contraints de les noter sur un document qu’ils gardent bien en évidence à côté de leur ordinateur.

Autant vous dire tout de suite que ces deux techniques, si on peut les appeler ainsi, sont à proscrire. Heureusement, la firme de sécurité SplashData a mis au jour une solution relativement simple pour créer des mots de passes difficiles à forcer mais faciles à mémoriser.

La méthode

Utilisez une suite de mots courts choisis aléatoirement et séparés par des espaces.

Exemples

En effet, selon les experts en sécurité informatique, poireau cachaça thon casque ou toupie masque fleur ophtalmo seraient des mots de passe beaucoup plus durs à forcer que de simples suites aléatoires de chiffres, de symboles et de lettres.

Par exemple, un mot de passe composé de cinq mots courts pourrait prendre jusqu’à 500 millions d’années à forcer contre trois jours pour une clé du type Tr0b4dor&3 pourtant plus complexe en apparence.

Mais attention:

  • Aucun mot de passe n’est inviolable à 100%. L’objectif de cette méthode est de confectionner des mots de passe plus sûrs, et donc plus difficiles à déchiffrer.
  • Un mot de passe trop complexe ne servira à rien si vous n’êtes pas capable de vous en souvenir.
  • Je vous recommande vivement l’utilisation d’un gestionnaire de mots de passe. Ces logiciels permettent de garder tous vos identifiants en sécurité en les protégeant avec un mot de passe principal. Lisez notre comparatif pour en savoir plus sur le sujet.
  • Considérez également l’activation de la vérification en deux étapes pour sécuriser vos données les plus sensibles.

La mémorisation

Au cas où vous éprouveriez des difficultés à mémoriser votre nouveau mot de passe, vous pouvez toujours le noter temporairement sur un bout de papier que vous détruirez dès que vous le connaîtrez par cœur.

Vous pouvez également vous entraîner à rentrer votre nouveau mot de passe régulièrement pour accélérer la phase d’apprentissage.

En cas de vol de mot de passe

Vous savez à présent comment créer des mots de passe sûrs et faciles à retenir. Malheureusement, ces derniers ne vous protégeront pas d’un vol d’ordinateur ou d’une attaque dirigée contre un serveur.

Fabrizio nous explique comment sécuriser nos données en cas de vol de mot de passe dans son guide complet sur la sécurité en ligne.

Suivez-moi sur Twitter: @SamSoftonic

Quand faut-il changer ses mots de passe? Lastpass vous répond

L’application LastPass, c’est un peu comme un gardien des clés, qui non seulement protège le trousseau de vos mots de passe, mais vous indique aussi quand il faut en changer. Un mot de passe n’est pas éternel et il faut, de temps en temps, le modifier. Pourquoi? Parce qu’ils vieillissent et s’affaiblissent. Plusieurs facteurs, en fait, les rendent peu à peu inefficaces:

  • l’ancienneté: plus un mot de passe est vieux, plus il est faible
  • la simplicité: plus un mot de passe est simple, moins il est performant
  • la longueur: plus un mot de passe est court, moins il est efficace
  • la répétition: plus un mot de passe est utilisé, moins il vous protège

Comment savoir si mes mots de passe tiennent encore la route? Il suffit de les tester par le biais d’un gestionnaire de mots de passe: ce type de logiciels vous aide à stocker, enregistrer et protéger vos identifiants. Le contrôle de LastPass, par exemple, s’effectue en quelques secondes et vous indique tout de suite quels codes sont faibles et doivent être modifiés immédiatement.

Voici comment installer LastPass, importer vos mots de passe et exécuter la vérification de sécurité pour pouvoir changer vos identifiants trop fragiles.

1. Installez LastPass sur votre PC

LastPass fonctionne sur tous les navigateurs. L’installateur universel pour Windows vous garantit l’installation de LastPass sur Chrome, Firefox, Internet Explorer, Safari et Opera.

L’installateur vous demande tout d’abord la langue dans laquelle vous souhaitez vous servir de LastPass.

Sélectionner la langue

Ensuite, choisissez les navigateurs sur lesquels vous désirez ajouter l’extension. S’ils sont en cours d’utilisation, LastPass exigera que vous les fermiez (si vous ne le faites pas, l’installation du logiciel ne pourra aboutir).

Sélectionner les navigateurs

Enfin, vous devrez vous créer un compte LastPass ou vous identifier avec votre compte actuel. Vous pouvez sauter cette étape pour y revenir plus tard, depuis le navigateur.

Créer un compte LastPass

Lorsque vous ouvrirez chaque navigateur, vous devrez installer l’extension et l’autoriser. Voici par exemple ce que vous verrez dans Chrome après avoir ajouté l’extension.

Autoriser l'extension pour Chrome

LastPass apparaît toujours sous la forme d’un bouton rouge avec un astérisque blanc au centre.

L'icône de Lastpass

2. Importez vos mots de passe dans LastPass

L’étape suivante consiste à importer tous les mots de passe stockés dans vos navigateurs. Cliquez sur le bouton de LastPass et sur le menu Outils > Importer depuis.

Choisir les mots de passe à importer

LastPass ouvrira une fenêtre dans laquelle vous verrez les mots de passe disponibles. Choisissez ceux que vous souhaitez importer (ou sélectionnez-les tous) et appuyez sur l’option Import.

Vos mots de passe se trouvent maintenant dans le coffre-fort de LastPass et sont protégés par un mot de passe maître (ne le perdez pas!).

3. Lancez le test de sécurité de LastPass

Il est maintenant temps de tester la force de vos codes d’accès. Pressez l’icône de LastPass et ouvrez le menu Outils.

Tester l'efficacité de ses mots de passe

Puis, choisissez l’option Contrôle de sécurité.

Lancer le contrôle de sécurité

Un site sécurisé (cadenas) appartenant à LastPass se lancera. Cliquez sur le bouton rouge.

Démarrer

Vos mots de passe seront analysés…

L'analyse est en cours

…puis LastPass vous demandera si vous souhaitez vérifier si certains de vos comptes ont fait l’objet d’un vol de données. Répondez Oui.

Confirmer la vérification

Les résultats s’afficheront au bout d’une minute.

4. Consultez la liste pour choisir les mots de passe à modifier

Le rapport de sécurité de LastPass est complet et très utile. Au début, le document rapporte les évènements importants, tels que l’apparition de la faille de sécurité Heartbleed, par exemple, puis il va vous recommander de changer vos mots de passe tout de suite ou non.

Les recommandations de LastPass

Par la suite, le compte-rendu propose un résumé de la quantité de mots de passe analysés, de leur force et longueur moyenne, du nombre de mots de passe dupliqués, ainsi que d’autres données.

Le rapport de LastPass

Mais le plus important se situe à la fin du rapport. Il s’agit de la liste de vos mots de passe, accompagnée de l’indication sur leur puissance. S’ils se répètent, LastPass les regroupe. Pour consulter les sites, cliquez sur les liens.

Si un mot de passe est faible et utilisé sur plusieurs sites, son score sera bas. Pour atteindre 100%, il doit être long, complexe et unique. Mon conseil? Changez tous ceux qui affichent un score inférieur à 80%.

5. Utilisez le générateur de mots de passe de LastPass

Lorsque vous voulez obtenir un mot de passe, cliquez sur l’icône de LastPass pour ouvrir le générateur de mots de passe. Sélectionnez l’un de ceux créés au hasard et conservez-le.

Générateur de mots de passe

Le mot de passe restera associé au site Internet et les champs d’identification se rempliront automatiquement à chaque fois que vous consulterez le site, mais ceci uniquement si LastPass est activé (sigle rouge).

N’oubliez pas votre mot de passe maître!

Comme vous le voyez, un gestionnaire de mots de passe comme LastPass ne se contente pas de vérifier vos mots de passe, il vous permet également de les modifier pour en créer de plus performants et s’en souvient chaque fois que vous allez sur le même site Internet. Vous n’avez donc rien à retenir, sauf, attention, votre mot de passe maître: si vous l’égarez, le stockage des mots de passe deviendra inaccessible pour toujours.

Et vous? Quel score avez-vous obtenu au test de sécurité de LastPass?

A lire:

Article original de Fabrizio Ferri Benedetti – Softonic.com. Traduit et adapté de l’espagnol.

Quel logiciel choisir pour gérer mes mots de passe? LastPass, 1Password ou Dashlane?

Chaque jour, de nouveaux services en ligne sont victimes de failles de sécurité. Pour nous autres, simples utilisateurs, les parades sont relativement limitées. Pour se protéger contre les éventuelles brèches de sécurité, il est vivement conseillé d’utiliser des mots de passe complexes à usage unique et de les renouveler régulièrement.

Dans ces conditions, les gestionnaires de mots de passe sont presque indispensables. Les logiciels de ce type permettent de générer des mots de passes complexes et de les stocker en sécurité. Plus de risque d’oubli, vous identifiants sont tous accessible grâce à un mot de passe principal.

Vous êtes intéressé? Ça tombe plutôt bien! Nous avons mis les 3 gestionnaires de mots de passe les plus populaires du moment au banc d’essai pour vous aider à choisir le logiciel le mieux adapté à vos besoins.

LastPassLastPass

Base de donnée et chiffrage

Avec LastPass, toutes vos données sont chiffrées localement sur votre PC à l’aide du cryptage AES 256 et vous seul pouvez les déverrouiller. Votre clé ne quitte pas votre appareil et ne transite jamais par l’infrastructure de l’entreprise.

Seul bémol, la version classique du gestionnaire de mots de passe nécessite une connexion internet et les données encryptées sont hébergées sur les serveurs de LastPass par défaut. Heureusement, ceux qui le souhaitent peuvent accéder à leurs mots de passe sans connexion internet via une application dédiée, LastPass Pocket.

Autre bon point, LastPass supporte l’authentification multi-facteur. Une solution pratique pour rajouter une couche de sécurité au mot de passe principal.

Intégration aux navigateurs

LastPass est compatible avec les navigateurs suivants: Firefox, Chrome, Safari, Opera, Maxthon, Internet Explorer, Firefox Mobile et Dolphin Browser. L’application supporte  également l’importation des mots de passe existants depuis Internet Explorer et Firefox.

LastPass

Plateformes

LastPass est disponible sur les plateformes suivantes: Windows, Mac, Linux, iPhone, iPad, Android, Blackberry, Windows Phone, Windows Mobile, Symbian et Firefox OS. Vous pourrez également accéder à vos données via un site sécurisé.

Prévention des menaces

LastPass offre une ligne de défense contre les attaques par phishing. En effet, le gestionnaire de mots de passe ne remplira les formulaires hébergés sur des sites malveillants.

L’application permet aussi d’analyser les mots de passe pour en découvrir les vulnérabilités: LastPass vous avertit par exemple des mots de passe faibles et utilisés en plusieurs exemplaires quand vous vous connectez à vos comptes. Enfin, vous recevrez des alertes de sécurité à chaque nouvelle faille de sécurité découverte.

Télécharger LastPass sur Windows

Télécharger LastPass sur Mac

1Password1Password

Base de donnée et chiffrage

1password emploie lui aussi l’encryptage AES-256 mais l’application stocke toutes vos données localement sur votre ordinateur. Même si vous choisissez de synchroniser vos données avec d’autres périphériques, votre mot de passe principal, l’unique clé de décryptage, ne quitte jamais votre ordinateur ou votre appareil. Le décryptage s’effectue donc toujours localement et les données déchiffrées ne sont jamais écrites sur le disque.

Pour 1Password, Le cloud est une option, pas une obligation. Le logiciel permet de synchroniser ses données entre plusieurs appareils par le biais d’iCloud et de Dropbox, ou encore localement par Wi-Fi. La solution idéale pour les utilisateurs nomades les plus méfiants vis à vis du cloud.

Intégration aux navigateurs

1 Password est compatible avec Safari, Chrome, Firefox et Opera. Les extensions de l’application permettent de sauvegarder automatiquement les nouveaux mots de passe entrés dans le navigateur et de se connecter en un clic grâce au remplissage de formulaires automatique.

1Password

Plateformes

1Password est disponible sur les plateformes suivantes: Mac, Windows, iPhone, iPad, Android, et Windows Phone.

Prévention des menaces

La fonction Watchtower de 1Password identifie les sites vulnérables aux cyberattaques et signale les identifiants à changer. L’application vous indiquera quels sites éviter et vous donnera le feu vert pour changer vos mots de passe après le colmatage des failles de sécurité.

Autre bon point, 1Password signalera aussi les mots de passe trop faibles, dupliqués et obsolètes afin que vous puissiez les renforcer ou les mettre à jour.

Télécharger 1Password sur Windows

Télécharger 1Password sur Mac

Dashlane

dashlane

Base de donnée et chiffrage

Comme LastPass et 1Password, Dashlane emploie un encryptage de type AES-256 pour sa base de donnée. La clé qui encode les donnée est dérivée du mot de passe principal: les données décryptées ne sont stockées nulle part, ni sur vos appareil, ni sur les serveurs de l’application.

Dashlane donne la possibilité de garder ses données encryptées localement, sur un seul appareil, ou de les synchroniser de façon sécurisée entre plusieurs appareils. Les données cryptées sont alors hébergées sur les serveurs de Dashlane et sont téléchargées et décryptées à chaque utilisation.

Et comme LastPass, Dashlane permet d’ajouter des options d’authentification multi-facteur pour renforcer la sécurité du mot de passe principal.

Intégration aux navigateurs

Dashlane est compatible avec Firefox, Safari, Chrome et Internet Explorer. L’application permet aussi d‘importer les mots de passe enregistrés au préalable dans les navigateurs.
Dashlane

Plateformes

Dashlane est disponible sur Mac OS X, Windows XP, Vista, 7, 8 Android, iPhone et sur le web via une application en ligne sécurisée.

Prévention des menaces

Dashlane envoie des alertes de sécurité directement sur vos appareils dès lors que vos mots de passe risquent d’être compromis. Dashlane dispense également des conseils sur les mots de passe enregistrés (force, doublons et âge).

Télécharger Dashlane sur Windows

Télécharger Dashlane sur Mac

Une affaire de goût

Les trois gestionnaires de mots de passe que nous avons passé en revue sont très similaires en de nombreux points. Niveau sécurité, ils emploient tous trois le standard de sécurité AES-256 et permettent tous de stocker ses données localement sans aucun transfert via internet. En fin de compte, ce sont les fonctionnalités annexes de chaque logiciel qui devront motiver votre préférence pour une plate-forme ou l’autre.

Les applications mobiles de Dashlane permettront aux plus nomades de retrouver une expérience très proche (auto-complétion, génération de mots de passe, etc.) de celle offerte sur PC grâce à un clavier dédié sur Android et un navigateur complet sur iOS.

Pour LastPass, c’est la variété inégalée des plateformes disponibles qui fera la différence. C’est le seul des trois gestionnaires comparés à supporter Linux, les smartphones BlackBerry, Windows Mobile, Symbian et Firefox OS. Un choix idéal si vous utilisez une de ces plateformes. En revanche, l’application synchronise vos données encryptées sur ses serveurs par défaut. Une solution à déconseiller aux plus sceptiques quant à la sécurité du cloud.

1Password se distingue quant à lui par sa simplicité d’utilisation inégalée et son design élégant. Si vous craignez de vous retrouver avec une usine à gaz indéchiffrable, 1Password est une bonne solution.  C’est en effet le gestionnaire de mots de passe le mieux adapté aux utilisateurs les moins avancés. Notez également que sa fonction de synchronisation des données entre appareils via Wi-Fi pourrait séduire les utilisateurs férus de mobilité ne souhaitant pas voir leurs données copiées dans le cloud.

Vous hésitez encore à faire confiance à un gestionnaire de mots de passe? Fabrizio vous explique pourquoi vous devriez vous-y mettre au plus vite!

Utiliser un gestionnaire de mots de passe, le bon réflexe!

Article original de Fabrizio Ferri mis à jour le 16 mai 2014

Utiliser un gestionnaire de mots de passe, le bon réflexe!

La faille de sécurité Heartbleed a affecté les deux tiers du réseau Internet. Ce bug permet aux hackers d’obtenir les identifiants et mots de passe des internautes. Des sites aussi populaires comme Google et Yahoo! ont même été touchés, bien qu’ils aient depuis trouvé une solution à cette menace.

S’il est difficile d’empêcher les hackers d’attaquer les sites Internet, vous pouvez par contre prendre des mesures pour protéger vos informations. La première ligne de défense est de créer des mots de passe sécurisés et uniques pour chaque site et service que vous utilisez. Le problème: comment faire pour vous rappeler de tous ces mots de passe? Solution: utiliser un gestionnaire de mots de passe.

Qu’est-ce qu’un gestionnaire de mot de passe ?

1password for Mac

Les gestionnaires de mots de passe sont des programmes qui génèrent, stockent et encodent tous vos mots de passe. Il vous suffit de vous souvenir d’un seul mot de passe pour accéder à votre base de données.

En créant des mots de passe uniques et aléatoires, composés de lettres, de chiffres et de symboles, vous pouvez empêcher que tous vos comptes soient exposés si l’un de vos mots de passe est dérobé. En effet, si votre compte Facebook est piraté, le hacker peut accéder à tous vos comptes qui utilisent le même mot de passe.

LastPass secure password example

Les mots de passe faibles, qui ne contiennent que des lettres et des chiffres sont vulnérables aux attaques brutes. Les mots de passe courts facilitent encore plus ces attaques.

Des applications comme 1Password et LastPass sont de bonnes options et sont bien plus que des gestionnaires de mots de passe : elles peuvent stocker des documents sensibles, des informations de carte de crédit et même les licences de vos logiciels.

Que se passe-t-il si quelqu’un vole mon mot de passe principal?

Cette probabilité est faible et les gestionnaires de mots de passe sont suffisamment sécurisés pour que les hackers aient du mal à pirater votre mot de passe principal. Nous avons discuté avec Jeffrey Goldberg, Défenseur contre les forces du mal (c’est vraiment son titre) chez 1Password, de la manière dont les mots de passe principaux sont protégés. « Vos données 1Password sont encodées selon des clés de chiffrage qui proviennent de votre mot de passe principal. Personne n’a accès à ces clés ou à votre mot de passe principal. Si quelqu’un s’empare de vos données 1Password, il ne pourra les déchiffrer sans votre mot de passe principal. »

LastPass for Chrome

LastPass fonctionne pareil. Bien que LastPass synchronise votre base de données de mots de passe avec ses serveurs, il n’envoie ou ne stocke pas les clés d’encodage. Toutes les clés de chiffrage proviennent de votre mot de passe principal et sont stockées localement sur votre ordinateur ou appareil.

« Nous utilisons le protocole SSL comme seconde ligne de défense. Notre protection principale consiste à stocker les clés de chiffrage de manière locale » a déclaré le PDG de LastPass, Joe Siegrist.

Dois-je vraiment modifier tous mes mots de passe ?

Vérifiez tout d’abord les sites que vous utilisez et qui ont été affectés par Heartbleed et assurez-vous que le problème ait été réglé. Mashable propose une liste des sites populaires et la manière dont ils ont réagi face à Hearbleed. Le site doit avoir réglé le problème Heartbleed avant que vous ne changiez votre mot de passe ou le nouveau sera également exposé. Même s’il paraît que les conséquences de Heatbleed ont été exagérées, mieux vaut prévenir que guérir.

Cloudflare, un service de diffusion de contenus, a défié les internautes de voler des clés d’encodage en passant par un site touché par le bug Heartbleed. En quelques heures, certains ont réussi à pirater des clés d’encodage privées. La menace est donc bien réelle.

« [Heartbleed] n’est pas exagéré », a déclaré Siegrist. « Cloudflare a prouvé qu’on pouvait l’exploiter. Il est possible que des identifiants et mots de passe aient été dérobés. »

LastPass Heartbleed checker

Changer vos mots de passe avec un gestionnaire de mots de passe est très facile. Les applications enregistreront les nouveaux mots de passe et les stockeront pour vous. LastPass permet également d’alerter les utilisateurs sur les sites et services vulnérables à la faille Heartbleed. Ils proposent un site Internet public sur lequel vous pouvez entrer des URL pour vérifier si les sites associés ont été affectés. Mashable a compilé une liste des réponses apportées par les entreprises au problème Heartbleed.

N’étant pas des outils automatisés, 1Password et Lastpass fonctionnent selon cette caractéristique.

« Vous n’avez qu’à trouver le formulaire de modification de mot de passe et laissez 1Password vous aider à créer et sauvegarder des informations de connexion sécurisées. Nous essayons constamment d’améliorer ce processus » a déclaré Goldberg.

Un peu de travail en plus aujourd’hui peut vous éviter de gros problèmes à l’avenir.

Que puis-je faire d’autre pour me protéger ?

Les gestionnaires de mots de passe sont la première étape pour protéger vos comptes. Suivez les actualités en matière de sécurité et faites attention aux sites Internet que vous consultez.

Les opérations de phishing, lancées par des sites Internet qui se font passer pour d’autres afin de piéger les utilisateurs sont un moyen courant de voler des données. Ne cliquez jamais sur des liens suspicieux que vous recevez dans un email ou sur un tchat.

Les gestionnaires de mots de passe peuvent également vous aider à consulter les bons sites. Parfois, une petite erreur dans l’orthographe d’une adresse peut vous conduire sur un site de phishing, sans que vous ne vous en rendiez compte.

Chrome browser lock

« Les internautes devraient prendre au sérieux les alertes SSL/TLS de leurs navigateurs », affirme Goldberg. Le cadenas dans la barre d’adresse des navigateurs modernes vous permettra de savoir quels sites sont officiels et utilisent un protocole d’encodage. La plupart des navigateurs vous préviendront si vous visitez un site dangereux, mais il vaut mieux rester vigilants.

Vous devriez également utiliser des validations en deux étapes pour les sites et services qui les proposent. La validation en deux étapes requiert deux formes d’identification: un mot de passe et un code généré au hasard. Une fois que vous avez saisi votre mot de passe, on vous demandera d’entrer un code qui vous sera envoyé par SMS ou via une application comme Google Authenticator. Ces codes ne fonctionnent que pendant une courte période de temps avant d’expirer.

Dropbox two factor authentication

Facebook, Google, Twitter, Evernote et beaucoup d’autres entreprises fournissent cette deuxième mesure de sécurité. Vous connecter à votre compte sera peut-être un peu plus fastidieux, mais c’est le prix à payer pour que vos comptes soient sécurisés.

Enfin, assurez-vous que tous vos ordinateurs, téléphones et tablettes soient à jour. Les parades aux failles de sécurité sont souvent contenues dans les mises à jour des systèmes et des logiciels.

Des applications comme Avast! alertent leurs utilisateurs si leurs logiciels ne sont pas à jour. Softonic pour Windows peut également aider les utilisateurs à garder leurs applications à jour.

Pour plus d’informations sur Heartbleed et sur la manière de vous protéger, lisez les articles ci-dessous.

Lastpass:

1Password:

PLUS D’ARTICLES SUR HEARTBLEED

Article original écrit par Lewis Leong – Softonic.com. Traduit et adapté de l’anglais.

Et le pire mot de passe de l’année 2013 est décerné à…

Comme chaque année, Splashdata, une société spécialisée en applis et logiciels de sécurité, a dressé son palmarès des pires mots de passe. Et cette année, c’est le mot de passe “123456” qui a été élu. Il détrône ainsi le fameux “password” vainqueurs lors des précédentes éditions.

Pour établir son classement, Splashdata a utilisé les bases de données mises en ligne après les différentes cyberattaques qui ont eu lieu en 2013 (dont la célèbre attaque d’Adobe).

Les pires mots de passe sont évidemment les plus connus et malheureusement les plus utilisés.On y retrouve “querty”, “azerty”, “iloveyou” ou encore les suites de chiffres “123456789”.

Si vous reconnaissez l’un de vos mots de passe dans cette liste, nous vous conseillons fortement de le changer.

Souce: Splashdata

À lire aussi:

Comment bien choisir son mot de passe?

baby_keyPoint crucial d’un système de sécurité, le mot de passe est pourtant souvent pris à la légère… Un password trop faible est facile à “cracker”, comme peuvent en témoigner Barack Obama ou Britney Spears, dont les comptes Twitter avaient été piratés en 2009.

Aujourd’hui, la puissance de calculs des CPU modernes facilite l’attaque par force brute (tester une à une toutes les combinaisons de caractères possibles). D’où l’intérêt pour les utilisateurs de renforcer la résistance de leur mot de passe… Voici quelques conseils pratiques pour que vos comptes restent à l’abri de tout piratage.
Continue reading “Comment bien choisir son mot de passe?”