Comment définir une politique de mot de passe pour votre compte Nextcloud

Nextcloud est l'une des meilleures options de serveur cloud sur le marché. Après l'avoir configuré et exécuté, vous constaterez que vous pouvez pratiquement tout faire sur cette plate-forme. Cependant, vous devez faire certaines choses dès que Nextcloud est installé.

Par exemple, vous devez immédiatement configurer vos politiques de mot de passe idéales. Heureusement, Nextcloud a cette fonctionnalité intégrée, il n'est donc pas nécessaire d'ajouter de logiciel tiers.

Pourquoi dois-je faire ça?

S'ils sont laissés à eux-mêmes, la plupart des utilisateurs opteront pour des mots de passe basiques et faciles à prévoir comme "mot de passe" ou "12345" etc. Ces mots de passe sont faciles à deviner et seront facilement piratés si un tiers malveillant décide d'envahir votre Compte.

Voici donc comment configurer une bonne politique de mot de passe pour Nextcloud.

Comment activer la politique de mot de passe

Connectez-vous à votre instance Nextcloud en tant qu'administrateur.
Cliquez sur votre image de profil dans le coin supérieur droit, puis sélectionnez Paramètres .
Dans la fenêtre nouvellement ouverte, appuyez sur Sécurité dans le volet gauche.
Faites défiler jusqu'à l'entrée de la politique de mot de passe et assurez-vous que "Interdire les mots de passe communs" est activé. Cette option garantit que vous n'utilisez pas de mots de passe courants et facilement prévisibles comme ceux que j'ai mentionnés ci-dessus.

Vous devez également activer les fonctionnalités suivantes:
Appliquer les caractères majuscules et minuscules
Appliquer des caractères numériques

Si vous voulez vraiment vous assurer que votre serveur cloud Nextcloud est aussi sécurisé que possible, je vous suggère de basculer sur chaque option dans la section Politique de mot de passe. Certains utilisateurs peuvent trouver cela un peu fastidieux, mais la sécurité n'a pas de prix, non?

Il y a cependant un gros mais entrant. Si des personnes utilisent déjà votre instance Nextcloud et que vous modifiez la configuration de la stratégie de mot de passe, les anciens mots de passe utilisateur fonctionneront toujours comme si rien n'avait été changé. En termes simples, la nouvelle politique de mot de passe ne s'appliquera qu'aux nouveaux utilisateurs de Nextcloud. Pour y faire face, vous pouvez faire deux choses. Vous pouvez vous assurer de configurer votre stratégie de mot de passe souhaitée aussi rapidement et assurez-vous d'envoyer le mot aux utilisateurs actuels pour mettre à jour manuellement leurs mots de passe conformément à la stratégie après avoir configuré la stratégie de mot de passe.

Voici comment les utilisateurs de Nextcloud peuvent changer leurs mots de passe: