Mots de passe : pourquoi et comment bien les choisir en 2022 ?

Mots de passe : pourquoi et comment bien les choisir en 2022 ?

Facebook
Twitter
LinkedIn

La CNIL recommande d’utiliser un gestionnaire de mots de passe. On en trouve des payants ou gratuits. Si on n’utilise pas de gestionnaire de mots de passe, il faut a minima les répertorier dans un fichier ZIP qui lui sera protégé par un mot de passe. 

Tips: chez WILLOW on utilise Keepass (en physique) et Dashlane (en ligne) 

Quels sont les risques selon la longueur du mot de passe ? 

Les pirates sont de plus en plus malins et rapides. Voyez pendant combien de temps votre mot de passe vous protège d’une attaque : 

Classement des durées de craquage de mot de passe
Combien de temps survivra votre mot de passe face à un hacker ?

Pour la sécurisation de vos mots de passe, les exigences minimales de la CNIL varient en fonction des mesures complémentaires mises en place pour fiabiliser le processus d’authentification. Par exemple, si une authentification est basée exclusivement sur un mot de passe, cela implique a minima l’utilisation d’un mot de passe complexe.  

Qu’est-ce qu’un mot de passe complexe ?  

  • Au moins 12 caractères  
  • composé de majuscules de minuscules, de chiffres et de caractères spéciaux.   

Des mesures complémentaires à la saisie d’un mot de passe (restrictions d’accès, collecte d’autres données, support détenu en propre par l’utilisateur) permettent de réduire la longueur et la complexité du mot de passe, car ces mesures permettent d’assurer un niveau de sécurité équivalent au mot de passe seul. 

Dans le tableau ci-dessous vous retrouverez les recommandations de la CNIL en fonction du cas : 

  Exemple d’utilisation  Longueur minimum (nombre de caractères)  Composition du mot de passe 
Mot de passe seul  Forum, Blog  12  Majuscules Minuscules Chiffres Caractères spéciaux 
Avec restriction d’accès (le plus répandu)  Sites de e-commerce,  Compte d’entreprise, Webmail  Au moins 3 des 4 types suivants : Majuscules Minuscules Chiffres Caractères spéciaux 
Avec information complémentaire  Banque en ligne  Chiffres et/ou lettres 

Si vous souhaitez plus d’informations, vous pouvez consulter l’article complet sur ce lien.

Aller plus loin

Comme le mot de passe ne fait pas tout, il faut ajouter à cela des mesures de sécurité supplémentaires comme celles dont on vous parle dans cet article. Et vous, que faites-vous pour protéger les données de votre boutique ?

Nos autres articles

RGPD et pseudonymisation
Guide

RGPD et pseudonymisation en 2022

La pseudonymisation, c’est quoi ? La pseudonymisation consiste à remplacer les données directement identifiantes (nom, prénoms, etc.) d’un jeu de données par des données indirectement identifiantes

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée.

Aimez-vous les cookies ?

WILLOW adore les cookies. Ils nous permettent de mieux vous comprendre et de vous proposer un meilleur service. En naviguant sur ce site, vous acceptez les cookies et vous nous aidez à grandir.