Sécurité numérique · 4 articles
Ce qui rend un mot de passe solide, les gestionnaires, les fuites, le renouvellement.
Un mot de passe ne se juge pas à l’œil. Il se mesure en bits d’entropie, c’est-à-dire en nombre d’essais qu’un attaquant doit faire avant de tomber dessus, et cette mesure dépend d’abord de la longueur et du hasard, très loin devant les caractères spéciaux. Les indicateurs colorés des formulaires d’inscription se trompent régulièrement, parce qu’ils comptent des types de caractères au lieu de compter des possibilités.
Ce thème traite les quatre décisions qui comptent réellement : comment fabriquer un secret solide, comment le retenir sans le réutiliser, où le ranger, et quoi faire quand il est compromis. Les seuils cités sont ceux de la CNIL et de l’ANSSI, qui raisonnent désormais en entropie plutôt qu’en règles de composition, et qui ont l’une comme l’autre abandonné le renouvellement périodique obligatoire.
Mots de passe et phrases secrètes
Un mot de passe se mesure en bits d’entropie, pas en nombre de caractères spéciaux. Voici le calcul, les trois attaques qu’il faut distinguer et ce qui protège vraiment.
Mots de passe et phrases secrètes
Six mots tirés au sort battent douze caractères inventés. Encore faut-il tirer sans tricher, mémoriser en sept jours et survivre aux formulaires qui tronquent en silence.
Mots de passe et phrases secrètes
Le coffre est chiffré sur votre appareil avant d’être envoyé. Reste à savoir ce qui échappe au chiffrement, pourquoi le remplissage automatique détecte l’hameçonnage, et comment migrer sans laisser un fichier en clair.
Mots de passe et phrases secrètes
Changer le mot de passe du compte attaqué est rarement le bon premier geste. Voici la chronologie qui reprend vraiment la main, de l’appareil utilisé jusqu’aux pièges laissés dans la boîte mail.
Chaque question renvoie à la réponse, dans l’article qui la traite.
Thème
Double authentification, clés d’accès, clés physiques, biométrie, FranceConnect.
Thème
Faux SMS de livraison, faux conseiller bancaire, fraude au président, arnaques sentimentales.
Thème
Rançongiciels, chevaux de Troie, adwares, antivirus et nettoyage d’un appareil infecté.
Thème
Ce qu’une fuite change pour vous, comment réagir, quoi signaler et à qui.
Thème
Traçage publicitaire, données personnelles, droits RGPD et effacement.
Thème
Le minimum vital de sécurité quand il n’y a pas de service informatique.