Depuis l’apparition d’Internet, la culture de la gestion des mots de passe a connu de nombreuses évolutions et elle se transformera peut-être, dans un avenir proche, en une culture sans mots de passe. Mais en attendant ce futur « passwordless », particuliers et entreprises doivent composer avec une masse croissante d’informations sensibles et confidentielles : identifiants de comptes en ligne, ID, données bancaires numériques, fichiers, etc. Cette variété d’informations précieuses, combinée à la relative facilité d’y accéder, attire les hackers en quête de profit.

Pour éviter les conséquences désastreuses des cyberattaques, passons en revue les pratiques de gestion des mots de passe et des données les plus inadaptées.

Pourquoi noter ses mots de passe dans un carnet est-il vraiment une mauvaise idée ?

On peut en effet se demander pourquoi cette méthode est encore utilisée (même en entreprise). Un café renversé par mégarde suffit pour perdre vos données de manière irréversible.

Un carnet peut être perdu ou volé, et il s’agit de l’unique exemplaire : en cas de destruction, impossible de le restaurer. Et n’est-il pas agaçant de ne pas pouvoir copier les données, mais de devoir les ressaisir à la main ?

Ces inconvénients incitent les utilisateurs à créer des mots de passe plus simples et plus faciles à retenir (et donc plus faciles à pirater), ce qui rend une gestion déjà fragile encore plus vulnérable.

En entreprise s’ajoute une difficulté supplémentaire, liée au partage et à la gestion de plusieurs copies.

Quand est-il judicieux de conserver des mots de passe sur papier ?

Ces cas existent. Par exemple pour les codes de secours permettant de restaurer l’accès à des comptes critiques. Tous les services en ligne ne proposent pas cette option, mais nous vous conseillons de vérifier les paramètres de sécurité de vos comptes web les plus importants. Les codes de récupération imprimés doivent toutefois être conservés dans un coffre-fort, voire dans un coffre bancaire. Il est souvent recommandé de stocker ces codes sous forme numérique chiffrée sur une clé USB : dans ce cas aussi, la clé USB doit être rangée de manière à ne pas pouvoir être perdue.

Stocker ses mots de passe dans un tableur est-il aussi une mauvaise habitude ?

Absolument. Voici pourquoi : tous les mots de passe de votre entreprise sont stockés dans un seul fichier auquel presque tous les collaborateurs ont accès. Répétons-le : l’intégralité du contenu du fichier est accessible à toute personne ayant accès au fichier. En comparaison, le carnet ne semble plus une idée si absurde.

Le stockage numérique présente des avantages, comme la sauvegarde simple, le copier-coller et le partage. Mais tous ces avantages pâlissent face aux vulnérabilités de cette méthode de gestion des mots de passe. Si le fichier fuite, tous vos mots de passe tombent entre les mains de l’attaquant. Imaginez-vous les conséquences désastreuses ?

Pourquoi ne pas utiliser alors les gestionnaires de mots de passe intégrés aux navigateurs ?

L’intérêt de cette méthode est le remplissage automatique des formulaires des sites web. Mais cela ne fonctionne que dans le navigateur où vous avez enregistré vos identifiants. Si vous devez vous connecter à votre compte depuis un autre navigateur, il faudra de nouveau remplir les champs du formulaire (si vos mots de passe sont stockés dans un tableur plutôt que dans un carnet, c’est au moins un avantage).

Mais un nouvel inconvénient apparaît : des vulnérabilités (y compris des failles zero-day) sont régulièrement découvertes dans les navigateurs et peuvent exposer les données qui y sont stockées à divers risques. Plus vous utilisez de navigateurs pour enregistrer vos mots de passe, plus le risque qu’un incident survienne dans l’un d’eux est élevé.

Pour les entreprises, c’est une menace supplémentaire, car les données ne sont pas stockées de manière centralisée et échappent totalement à tout contrôle.

Que faut-il éviter lors du partage de mots de passe ?

Post-it, e-mails, SMS, messageries instantanées : aucune de ces solutions n’est une bonne idée. Une telle diffusion des informations conduit à leur exposition et à une perte de contrôle.

Pourquoi un gestionnaire de mots de passe dédié est-il une excellente idée pour une entreprise ?

1. Stockage centralisé et sécurisé des mots de passe, avec de nombreuses options de sauvegarde.
2. Classement et organisation des données dans une structure claire.
3. Accès depuis mobile, ordinateur, web et extensions pour les principaux navigateurs.
4. Partage pratique des mots de passe avec des groupes d’utilisateurs : ne donnez accès aux mots de passe qu’aux personnes qui en ont réellement besoin pour travailler.
5. Gestion simple des utilisateurs et des groupes (également via AD / LDAP, Azure AD).
6. De nombreux paramètres de sécurité pour améliorer la culture de gestion des mots de passe dans votre entreprise.
7. Et ce n’est pas tout !

Posez toutes vos questions à nos spécialistes via le formulaire de contact du site web ou par téléphone. Ils se feront un plaisir de dissiper vos doutes !