Si Vous Croyez être en Sécurité en Utilisant ji32k7au4a83 comme Mot de passe, Vous Avez Tort

Nous avons parlé de l'importance des mots de passe de niveau de sécurité plus élevé. À en juger par le nombre de fois où nous avons abordé ce sujet, il est possible que nos lecteurs réguliers soient déjà des experts en mots de passe forts. Néanmoins, il semble y avoir une idée fausse de ce que représente un mot de passe fort. C’est probablement à cause de ces listes de mots de passe populaires qui sont annoncés chaque année. Selon la plupart des utilisateurs, il est dangereux d'utiliser des mots ou des séquences de chiffres pour les mots de passe. Ils concluent donc que des séquences alphanumériques aléatoires seraient plus sûres pour leurs mots de passe. Cependant, ce n'est pas tout à fait vrai et nous allons vous expliquer pourquoi.

Mots de passe Multilingues

Tout a commencé quand un ingénieur logiciel Robert Ou a demandé à ses suiveurs sur Twitter pour comprendre comment le mot de passe « ji32k7au4a83 » a été deviné plusieurs fois, comme suggéré par HaveIBeenPwned. Après tout, lorsque nous examinons ce mot de passe de notre point de vue, la combinaison ressemble à une séquence alphanumérique totalement aléatoire. Mais, il ne faut pas oublier que l'alphabet latin n'est pas le seul à pouvoir être utilisé sur un clavier. Et il a rapidement été découvert que sur l'une des configurations de clavier de caractères chinois, « ji32k7au4a83 » peut être décodé en 的 密码, ce qui signifie littéralement « mon mot de passe ».

C'est assez compliqué, et pour les ignorants, ce mot de passe peut être assez complexe. Cependant, utiliser une disposition de caractères différente et représenter le résultat final dans les caractères QWERTY n'est pas chose rare. Cela conduit souvent à des jeux de mots et à des blagues entre utilisateurs de différentes langues. Par exemple, un chanteur coréen, Lee Junho, utilise le nom d'utilisateur « dlswnsghek » comme identifiant Twitter. Et à première vue, cela pourrait ressembler à un mélange de lettres totalement aléatoire. Toutefois, si nous commutons notre clavier sur la disposition coréenne de l'IME et suivons les mêmes touches, nous obtiendrons, ce qui signifie « c'est Lee Junho ».

Donc, utiliser différentes configurations de clavier pour créer des combinaisons de mots de passe apparemment aléatoires peut sembler une chose amusante à faire. Le seul problème, c'est que si cette combinaison de caractères signifie quelque chose dans une autre langue, il y a de grandes chances que, tôt ou tard, cette dernière puisse être tracée et devinée par une tierce partie malveillante. Donc, en deux mots, « ji32k7au4a83 » n'est pas différent de « mypassword » en ce qui concerne la complexité du mot de passe et il est clair qu'il ne peut pas protéger vos informations personnelles correctement. Par conséquent, il est conseillé de rechercher des moyens de créer des combinaisons de mots de passe plus solides.

Qu'est-ce qu'un mot de passe fort?

Pour régurgiter tout ce que nous vous avons déjà dit, nous allons passer en revue une courte liste d'éléments auxquels vous devez faire attention lorsque vous créez une combinaison de mot de passe forte. Vous avez appris que le mot de passe ne doit avoir aucune signification dans AUCUNE langue; sinon, il est relativement facile à le deviner.

La combinaison de mot de passe et la complexité n'est pas la même chose. Il est possible que votre mot de passe soit très longue, mais il n’est peut-être pas aussi complexe. Il ne faut pas oublier qu'il peut y avoir des limites de caractères pour le mot de passe que vous devez respecter. Alors, laissons tout cela à côté, et cherchons des mots de passe complexes en ce sens qu'ils sont difficiles à deviner. Cela signifie que vous devez utiliser cette limite de caractères de votre mot de passe au maximum et y inclure tous les caractères proposés par votre clavier: lettres majuscules, caractères spéciaux, chiffres, etc.

Heureusement, de nos jours, les sociétés qui s'occupent de la sécurité des données demandent aux utilisateurs de créer des mots de passe longs, et leurs systèmes n'acceptent pas les mots de passe dépourvus de lettres majuscules, de chiffres et de caractères spéciaux. Cela facilite la tâche des utilisateurs de générer des mots de passe plus complexes.

Cependant, plus notre mot de passe est long, plus il est difficile de le mémoriser. Et nous avons certainement beaucoup de comptes à protéger! Alors, quoi faire pour nous éviter les problèmes de conserver une longue liste de mots de passe quelque part dans nos blocs-notes? L’utilisation d’un gestionnaire de mots de passe est l’un des moyens les plus efficaces de générer des mots de passe complexes et d’utiliser un mot de passe unique pour chaque compte.