Pourquoi les changements fréquents de mot de passe ne font que nuire à la sécurité
Pourquoi les changements fréquents de mot de passe ne font que nuire à la sécurité
Anonim

Le changement fréquent de mot de passe est considéré comme l'un des moyens les plus efficaces de protéger les informations. Cependant, tout n'est pas aussi simple qu'on le dit. Pourquoi - lisez notre article.

Pourquoi les changements fréquents de mot de passe ne font que nuire à la sécurité
Pourquoi les changements fréquents de mot de passe ne font que nuire à la sécurité

Vous avez très probablement reçu une notification par e-mail au moins une fois, dans laquelle il vous a été conseillé de changer votre mot de passe. En règle générale, ces lettres proviennent des services postaux et des administrateurs de réseaux d'entreprise une fois tous les six mois. Et ici, un choix se présente: suivez les conseils de ceux « qui connaissent le mieux » et modifiez le mot de passe ou ignorez l'exigence et laissez tout tel quel. Les services de renseignement britanniques, dont les missions incluent le renseignement électronique et la protection de l'information de l'armée, se prononcent en faveur de la seconde.

Le 7 mai, à l'occasion de la Journée internationale du mot de passe, des représentants de l'une des unités de la Direction générale des communications du gouvernement (GCHQ) ont expliqué pourquoi vous ne devriez pas changer votre mot de passe trop souvent.

Habituellement, la politique de sécurité nous oblige à n'utiliser que des mots de passe complexes, difficiles à deviner et, par conséquent, à retenir. Les mots de passe doivent être aussi longs que possible et aussi aléatoires que possible. Nous sommes tout à fait capables de gérer une paire de tels mots de passe, cependant, lorsque le score atteint des dizaines, la situation devient incontrôlable.

Communications Electronics Security Group SCEE

La situation est aggravée par le fait que nous ne sommes pas autorisés à continuer à utiliser l'ancien mot de passe, même s'il répond aux exigences de sécurité les plus élevées. Dans ce cas, une personne ne philosophe pas sournoisement et n'agit pas de la manière la plus prudente:

  1. Crée un nouveau mot de passe, modifiant légèrement l'ancien. Les attaquants peuvent exploiter cette lacune. S'ils connaissaient déjà le mot de passe précédent, il ne leur sera probablement pas difficile d'en trouver un nouveau. De plus, les utilisateurs oublient souvent eux-mêmes le nouveau mot de passe, ce qui entraîne des désagréments, une perte de temps et de productivité.
  2. Affaiblit l'ancienne combinaison. Les gens simplifient délibérément leurs nouveaux mots de passe afin de les emballer correctement dans leur esprit. Les majuscules, les caractères spéciaux et les chiffres tombent sous le couteau. Bien sûr, l'utilisateur n'y perd que.
  3. Écrit son nouveau mot de passe sur papier et le laisse presque librement disponible. De toute évidence, ce comportement tue complètement tout l'intérêt de la procédure.

« C'est un paradoxe: plus nous sommes obligés de changer de mots de passe, plus nous sommes vulnérables. À première vue, il semble parfaitement raisonnable de changer les mots de passe aussi souvent que possible, mais la pratique montre que ce n'est pas le cas », concluent les experts en sécurité.

Bien entendu, après avoir lu ce que vous avez lu, vous ne devez pas négliger toutes les demandes de changement de mot de passe. Par exemple, vous ne pouvez pas ignorer les violations de données majeures comme celle qui s'est produite en 2013 avec les comptes Adobe. Dans de tels cas, vous devrez trouver un nouveau mot de passe et, éventuellement, le composer à partir d'emoji: ils disent que c'est encore plus sûr.

Dans les commentaires de l'article original, l'un des lecteurs a exprimé l'opinion que les services gouvernementaux laissent délibérément de tels canards afin d'endormir la vigilance des masses. Le calcul est simple: les comptes déjà piratés n'auront pas à être rouverts (échelle industrielle, après tout). Quelqu'un a soutenu cette idée, mais quelqu'un a conseillé à l'alarmiste de prendre une pilule de la conspiration universelle.

À votre avis, vaut-il la peine de changer votre mot de passe s'il est sécurisé et s'il n'y a aucun signe d'accès non autorisé à votre compte ?

Conseillé: