C'est en 2003 que Bill Burr, un ex-employé du National Institute of Standards and Technology (NIST) aux États-Unis, a établi une liste de règles pour choisir le mot de passe le plus sûr du web. Mais comme le rappelle le site de BFM Business, l'expert a fait machine arrière en août dernier et déclaré qu'il regrettait ses précieux conseils, désormais obsolètes.
À l'époque, Bill Burr recommandait d'utiliser des caractères spéciaux, des majuscules et des nombres, ce qui a donné naissance à des mots de passe sans queue ni tête, souvent impossibles à retenir. "Tout cela était probablement trop compliqué à comprendre et, à vrai dire, ce n'était pas forcément pertinent", a déclaré le spécialiste.
Aujourd'hui, pour le chercheur en sécurité Baptiste Robert, un "bon mot de passe est un mot de passe long qui ne sert que sur un compte". L'erreur la plus répandue reste encore de choisir le même mot de passe pour tous vos comptes. Si un hacker parvient à le déchiffrer, imaginez tout ce qu'il pourrait contrôler.
Alors, comment s'y retrouver? En France, l'Agence nationale de la sécurité des systèmes d'information (Anssi) préconise deux méthodes: la technique phonétique avec par exemple la phrase "J'ai acheté huit CD pour cent euros cet après-midi", qui donnerait "ght8CD%€7am"; ou alors la méthode des premières lettres, comme pour le proverbe "Un tien vaut mieux que deux tu l'auras", raccourci en 1tvmq2tl'a.
Tags: motsdepasse
-1732280990-1732302011.jpg&h=190&w=280&zc=1&q=100)
