X
Photo de profil Joe

Joe Bertin

Pourquoi utiliser un gestionnaire de mots de passe

Pourquoi utiliser un gestionnaire de mots de passe


Article publié par Joe Bertin le 19 novembre 2019


Catégorie : informatique




Bonjour bonjour !

Si vous souhaitez sauvegarder vos mots de passe à un seul endroit et sécuriser davantage vos comptes vous êtes sur le bon article ! De plus, si vous n'avez aucune idée de ce qu'est un gestionnaire de mots de passe alors laissez moi tout vous expliquer...

Un gestionnaire de mots de passe, c'est quoi ?


Pour faire simple : c'est un fichier qui regroupe tous vos mots de passe.

« Hein ? C'est tout ? Ben je préfère utiliser Word alors... »
Surtout pas ! Si quelqu'un réussie à dérober votre fichier Word, il aura accès à tous vos mots de passe !
Mais dans le cas où vous n'avez pas de fichier Word, qu'utilisez-vous ? Un carnet ? Ou peut-être le même mot de passe de partout (après tout c'est plus simple à retenir). Eh bien non et non !
Il suffit qu'une personne connaisse l'un de vos mots de passe pour pouvoir accéder à tous vos comptes ! Ou admettons que vous vous êtes inscrit sur un site qui s'avère être une arnaque, le créateur du site pourrait alors peut-être avoir accès à votre mot de passe. Ou dans le cas où un site se fait pirater et la base de données est diffusée publiquement !

Puis... laissez-moi deviner votre mot de passe, il contient au moins une des informations suivantes :
  • nom de votre animal de compagnie
  • nom d'un proche
  • nom d'une ville ou pays
  • date importante pour vous
  • nom d'un artiste ou chanteur que vous appréciez
Le tout suivi d'un point d'exclamation ou d'un caractère spécial avec des chiffres du genre 123 ou votre département ou région.

Si j'ai tord alors c'est que votre mot de passe est assez bien sécurisé (et encore) sinon c'est qu'il serait trop facile de le trouver.

L'idéal serait donc d'avoir un mot de passe différent pour chaque compte que l'on possède.
Bien entendu il serait trop compliqué de tous les mémoriser, c'est là que rentre en jeu le gestionnaire de mots de passe !

Comment sécuriser un mot de passe ?


Pour savoir comment sécuriser un mot de passe, il faut savoir comment celui-ci se fait pirater / hacker.
Vous imaginez bien que les hackers ne vont pas essayer un par un chaque mot de passe. Non, ils vont programmer un script permettant de tester toutes les combinaisons possibles ! Du coup c'est l'ordinateur qui travaille pendant que notre cher hacker peut faire autre chose.

« Mais ! Mais c'est de la triche ! Comment on peut faire ? »
Rassurez-vous, le script va être limité par la puissance de calcul d'un ordinateur. Je ne vais pas rentrer dans les détails mais voici ce qu'il faut retenir : plus un mot de passe est long et plus il est sécurisé (et donc compliqué à hacker).

En effet, imaginons que vous avez un mot de passe de 7 caractères qui ne contient que des lettres en minuscule. Donc pour chaque caractère il y a 26 possibilités, soit 26^7 = un peu plus de 8 milliards de possibilités. C'est déjà pas mal, mais regardez cette image :


Source de l'image

Exactement, vous avez bien vu : 0,29 millisecondes pour trouver un mot de passe de 7 caractères ! Ces données sont, bien sûr, approximatives et cela dépend de la puissance de l'ordinateur etc etc mais ça vous donne une idée.

Utiliser un gestionnaire de mot de passe


Bien, j'espère vous avoir convaincu d'utiliser un gestionnaire de mots de passe.

Comment ça fonctionne ?


L'idée est simple : vous avez un mot de passe maître et c'est le seul que vous aurez besoin de retenir ! C'est CE mot de passe qui va vous donner accès à la liste de tous vos mots de passe enregistrés. 
Par conséquent, ce mot de passe maître doit-être long et difficilement trouvable par un proche ou qui que ce soit.

On va faire un exemple ensemble, une simple phrase : j'aime beaucoup le chocolat
J'enlève l’apostrophe et les espaces : jaimebeaucouplechocolat 
Maintenant je le rends un peu plus complexe : J4aimeBe4uc0upLeCh0c0l4t
J'ai simplement remplacé les A par un 4, les (lettres) O par (le chiffre) 0 en mettant une majuscule en chaque début de mot.
C'est pas grand chose, mais on a ici un mot de passe de 24 caractères, facile à retenir et très sécurisé !

Maintenant, à vous de créer le vôtre !

Donc, je reviens à l'utilisation de notre gestionnaire : je rentre mon mot de passe maître et j'ai accès à tous mes mots de passe.
Je peux en ajouter des nouveaux, en supprimer et surtout : générer des mots de passe !

Quel gestionnaire de mots de passe choisir ?


Il existe deux types de gestionnaires de mots de passe : en ligne ou non.
Les gestionnaires de mots de passe en ligne (bien souvent payant) sont pratiques car ils sont synchronisés sur votre téléphone.
J'ai essayé Dashlane pendant 1 mois et je l'ai trouvé très pratique ! Cependant, au delà de ce mois d'essai, vous devez payer un abonnement ou utiliser la version gratuite qui vous limite en nombre de mots de passe et la synchronisation n'est plus effective.
De plus, je suis assez méfiant sur tout ce qui est sauvegardé en ligne... on ne sait jamais !

Je vais donc vous parler d'un gestionnaire de mots de passe entièrement gratuit, qui n'est pas en ligne (donc plus sécurisé), qui peut-être synchronisé facilement sur votre téléphone, qui n'a aucune limite et qui est même recommandé par l'ANSSI (Agence Nationale de la Sécurité et des Systèmes d'Information) : j'ai nommé KeePass !
Alors... oui... visuellement il n'est pas très beau... mais c'est le meilleur ! 

Vous pouvez l'installer facilement depuis leur site internet (télécharger ici) sur Windows, Linux ou Mac. Ensuite, vous aller devoir définir votre mot de passe maître et créer votre "base de données" qui est, en réalité, un fichier qui contiendra vos mots de passe. Donc attention à ne pas perdre ce fichier !
De là, vous pourrez créer des dossiers, organiser vos mots de passe et utiliser les nombreuses fonctionnalités.

Pour ce qui est de la synchronisation avec votre téléphone, il suffit de mettre votre fichier .kdbx sur un drive (Dropbox, Google Drive) ou sur un FTP.
Ensuite vous téléchargez l'application Keepass2Android (pour Androïd) ou KeePassium (pour iPhone) et vous pouvez lier un compte drive ou FTP.



Désormais je l'utilise tous les jours et je peux dormir tranquille ! (On dirait la phrase d'une mauvaise publicité mais c'est la réalité.)

N'hésitez pas à poser vos questions et à donner votre avis en commentaire de cet article et je vous dis à bientôt !

- Joe Bertin -

adrien

21 novembre 2019 à 18:41


trop compliqué pour moi. Je vais voir avec mon assistante.
merci de ces conseils, ils vont m'empêcher de dormir hi! hi! hi!