Dans nos articles précédents consacrés aux biais cognitifs, nous avons vu comment notre propre cerveau peut nous jouer des tours et nous pousser à adopter des comportements qui nous nuisent (en matière de cybersécurité et de gestion des mots de passe).

En surmontant vos résistances inconscientes, en apprenant et en appliquant de bonnes pratiques de cybersécurité et de gestion des mots de passe, vous pouvez réduire considérablement le risque d’être piraté et de perdre vos données, votre identité ou votre argent.

Dans cet article, nous passons en revue les meilleures pratiques pour sauvegarder vos mots de passe et autres identifiants.

Même si vous utilisez un gestionnaire de mots de passe, il est recommandé d’effectuer régulièrement des sauvegardes. Voici les avantages et les inconvénients.

Le verdict final : la sauvegarde du gestionnaire de mots de passe est justifiée et pertinente, à condition de respecter les exigences suivantes :

• chiffrement,
• stockage sécurisé,
• mise à jour régulière.

Bonnes pratiques de sauvegarde des mots de passe pour les particuliers

Exportez vos données dans tous les formats d’export disponibles (ou certains d’entre eux). Un format courant comme le CSV peut servir à la migration, tandis que le format natif de votre gestionnaire de mots de passe peut être utile si, pour une raison quelconque, les données qu’il contient sont supprimées.

Les fichiers exportés doivent ensuite être chiffrés s’ils ne le sont pas déjà (p. ex. CSV, TXT, XLSX, XML). Nous vous proposons les méthodes suivantes :

1. Niveau de base (fichier protégé par mot de passe)

Windows : utilisez 7-Zip ou WinRAR pour créer un fichier ZIP protégé par mot de passe.

• Clic droit sur le fichier → Ajouter à l’archive → Définir un mot de passe.
• Choisissez le chiffrement AES-256 pour une sécurité renforcée.

Vous pouvez aussi activer BitLocker pour protéger les données de votre appareil. Il s’agit d’un outil de chiffrement de disque intégré de Microsoft, qui protège vos données en chiffrant des disques entiers. Il protège les données en cas de perte ou de vol de l’appareil, mais présente certaines limites.

macOS : utilisez Utilitaire de disque pour créer un fichier .dmg chiffré.

• Créez un dossier et placez-y le fichier.
• Dans Utilitaire de disque, créez une nouvelle image (Image à partir d’un dossier).
• Choisissez le format d’image «compressé» et le chiffrement «AES 256 bits».
• Définissez un mot de passe robuste et chiffrez le dossier.

Il est également possible de créer une archive chiffrée avec un logiciel d’archivage pour macOS prenant en charge le chiffrement 7-Zip. Vous pouvez aussi chiffrer des supports amovibles.

Linux : vous pouvez chiffrer une archive 7-Zip. Pensez aussi à activer le chiffrement de l’appareil pour protéger vos données au repos.

2. Niveau intermédiaire (avec VeraCrypt, logiciel de chiffrement open source)

• Téléchargez l’application et installez-la. Elle est disponible pour Windows, macOS et Linux.
• Vous pouvez créer un conteneur de fichiers chiffré sur votre ordinateur ou chiffrer une partition/un disque non système (interne ou externe) ou la partition/le disque système.

N’oubliez pas qu’il est préférable de chiffrer les fichiers en AES-256. Si vous avez le choix, n’optez pas pour un chiffrement plus faible.

Vous pouvez stocker le fichier dans le cloud, mais il est préférable que celui-ci soit chiffré de bout en bout. Si le cloud est moins sûr, envisagez de conserver la sauvegarde sur un disque externe.

Le fichier chiffré peut être placé sur une clé USB ou un disque externe conservé en lieu sûr. Si, pour une raison quelconque, vous décidez de ne pas chiffrer le fichier, rangez le support qui le contient dans un coffre-fort.

Si vous disposez d’un disque chiffré (interne ou externe), déplacez simplement les fichiers dessus.

Et n’oubliez pas : après le chiffrement et le déplacement, les fichiers originaux non chiffrés doivent être supprimés (et la corbeille vidée).

L’inconvénient de cette méthode est bien sûr que vous chiffrez toujours un fichier ou un disque avec un mot de passe, que vous devez soit retenir, soit noter et conserver en lieu sûr.

La fréquence des sauvegardes doit dépendre de la fréquence à laquelle vous changez vos mots de passe ou ajoutez de nouveaux identifiants : une fois par mois, par trimestre ou tous les six mois.

Bonnes pratiques de sauvegarde des mots de passe pour les entreprises et organisations

Les gestionnaires de mots de passe pour entreprise disposent généralement d’un large éventail d’options de sauvegarde. Lorsque le gestionnaire est proposé en SaaS, les sauvegardes sont réalisées dans le cloud avec la redondance appropriée et réparties sur différents serveurs, voire différents centres de données.

Les abonnements Business de notre gestionnaire de mots de passe PassSecurium™ offrent par exemple tous les avantages de l’hébergement cloud, ainsi que des options de sauvegarde en interne (possibilité d’exporter un fichier de sauvegarde chiffré ou non vers un ordinateur local) et une Offline Backup Box (elle se connecte au cloud uniquement pour les sauvegardes, mais conserve les données hors ligne afin qu’elles restent disponibles sur le réseau local en cas de sinistre).

En résumé

De manière générale, utiliser un gestionnaire de mots de passe est déjà un grand pas vers la cybersécurité. Si votre gestionnaire stocke les données dans le cloud et dispose de bases de données locales accessibles hors ligne sur vos appareils, c’est déjà une méthode de stockage assez fiable. Mais personne ne peut vous garantir à 100 % l’absence de perte de données : des cyberattaques ont lieu chaque jour, y compris contre les fournisseurs de gestionnaires de mots de passe.

Nous espérons que la valeur de vos données l’emportera sur la contrainte de les sauvegarder. Restez cybersécurisé, nous sommes là pour vous aider !