Choisissez des mots de passe sécurisés et une authentification à deux facteurs¶

Avez-vous déjà été victime d'une perte de mot de passe ? Alors ce guide sur la création de mots de passe forts, uniques et simples à retenir pourra vous être utile pour protéger vos comptes, appareils et fichiers chiffrés. Nous aborderons les meilleures pratiques en matière de longueur des mots de passe et passerons en revue les gestionnaires de mots de passe open source tels que Keepass XC, Keepass DX ou Strongbox. Finalement, vous apprendrez également comment activer l'authentification multifactorielle (2FA).

La méthode du lancer de dés ("Diceware")¶

Diceware est une méthode populaire pour créer des mots de passe forts et uniques et pourtant simple à se rappeler. Il vous suffit d'avoir un dé, un stylo et une feuille de papier. Si vous choisissez un mot de passe composé d'au moins sept mots, il sera considéré comme virtuellement incassable par les technologies actuelles. Lisez la suite pour en apprendre plus.

Keepass¶

Keepass est un gestionnaire de mots de passe libre et open source, disponible sur pratiquement tous les appareils. Ce logiciel sauvegarde vos mots de passe dans une base de données chiffrée, qui est elle-même protégée par un mot de passe maître — un mot de passe pour les gouverner tous. Bien entendu, vous ne devez jamais oublier ce mot de passe maître !

Nous vous recommandons également de conserver hors-ligne votre base de données de mots de passe. Stockez-la en local sur un de vos appareils et conservez deux copies distantes dans une sauvegarde.

Clients Keepass¶

sudo add-apt-repository ppa:phoerious/keepassxc
sudo apt update
sudo apt install keepassxc

Authentification à deux facteurs¶

L'authentification à deux facteurs (A2F, ou 2FA en anglais) offre une couche de sécurité supplémentaire. Avec cette méthode, il faut plus qu'un simple mot de passe pour accéder aux services ou à ses comptes. Par exemple, un code de vérification à usage unique envoyé par SMS ou généré par une application ou une clé d'authentification.

S'il est généralement admis que l'authentification à deux facteurs augmente le niveau de sécurité, cette méthode ouvre un espace supplémentaire pour les cyberattaques dont font partie le « phishing » ou hameçonnage, le vol d'identité ou SIM swap ou encore l'interception de SMS ou « SMS hijacking » (attaques SS7). Elle est par ailleurs moins simple à manier pour l'utilisateur moyen.

En définitive, nous recommandons l'authentification à deux facteurs. Voyez si l'authentification à deux facteurs vous apporte quelque chose en plus, cela dépend de votre modèle de menace. Si vous adoptez cette procédure, n'oubliez pas de conserver dans un endroit sûr les codes de sauvegarde que certains services fournissent. Ils peuvent vous sauver la vie si vous ne pouvez plus accéder à votre téléphone ou au programme d'authentification.

Clients 2FA¶

sudo add-apt-repository ppa:yubico/stable
sudo apt update
sudo apt-get install yubioath-desktop