Objectifs pédagogiques
- Distinguer un mot de passe robuste d'un mot de passe seulement complexe en apparence
- Comprendre les attaques par force brute, par dictionnaire et par rejeu d'identifiants
- Utiliser un gestionnaire de mots de passe dans un cadre professionnel
La longueur prime sur la complexité
Une phrase de passe de quatre mots peu communs résiste mieux qu'un mot court truffé de symboles. Visez au minimum 14 caractères pour les comptes professionnels et 20 pour les comptes à privilèges.
Le réemploi est la première cause de compromission
Les fuites de bases publiques alimentent des attaques de rejeu d'identifiants (credential stuffing). Un mot de passe réutilisé transforme une fuite externe en incident interne.
Le gestionnaire de mots de passe
Il génère, stocke et remplit des secrets uniques par service. Il est protégé par un secret maître unique, connu de vous seul, et complété par une authentification multifacteur.
Cas concrets
- — Un compte de messagerie professionnel réutilisant le mot de passe d'un forum compromis en 2019 est repris en quelques minutes par un attaquant automatisé.
- — Un fichier « mots_de_passe.xlsx » sur un partage réseau donne à un attaquant l'ensemble des accès du service en une seule opération.
À retenir
- · Un secret unique par service, sans exception
- · Longueur supérieure à 14 caractères pour tout compte professionnel
- · Gestionnaire de mots de passe validé par l'organisation, jamais un tableur
Évaluation
0 questions à choix multiple, vrai/faux et mises en situation. Les questions et les réponses sont présentées dans un ordre aléatoire à chaque tentative. Le retour est immédiat après chaque réponse, corrigé sur nos serveurs.