Habitudes du gestionnaire de mots de passe

Qu'est-ce que Habitudes du gestionnaire de mots de passe?

Tout le monde sait que chaque compte a besoin de son propre mot de passe, et presque personne ne le gère sans outil. Il s’agit d’une procédure pas à pas pour en utiliser un. Vous déverrouillerez un coffre-fort, inspecterez une entrée stockée, générerez un mot de passe à haute entropie au lieu d'en inventer un, l'enregistrerez avec une étiquette appropriée et vous connecterez avec la saisie automatique. Vous découvrirez également la propriété qui manque à la plupart des gens : un gestionnaire de mots de passe ne se remplira pas automatiquement sur un domaine similaire, donc un champ qui reste vide vous dit quelque chose.

Ce que vous apprendrez dans Habitudes du gestionnaire de mots de passe

• Déverrouillez et parcourez un coffre-fort de mots de passe d'entreprise et comprenez pourquoi le coffre-fort se verrouille par défaut
• Générez des mots de passe uniques à haute entropie avec le générateur du gestionnaire au lieu d'inventer des variantes mémorables
• Enregistrez et étiquetez les entrées du coffre-fort afin que les informations d'identification puissent être récupérées sans être réutilisées ou écrites.
• Utilisez la saisie automatique pour vous connecter et considérez un refus de saisie automatique comme un signal indiquant que le domaine n'est peut-être pas authentique.
• Remplacez les habitudes en matière de mots de passe réutilisés par des informations d'identification par compte sauvegardées par le coffre-fort plutôt que par la mémoire.

Habitudes du gestionnaire de mots de passe — Étapes de la formation

1. Un mot de passe oublié

   C'est le premier jour de retour d'Alice après de longues vacances. Alors qu'elle tente de se connecter au portail de l'entreprise, elle se rend compte qu'elle ne se souvient plus de son mot de passe. Elle a essayé plusieurs combinaisons, mais aucune ne fonctionne.

2. L'erreur courante

   Alice repense à ses habitudes en matière de mots de passe. Comme beaucoup de personnes, elle utilise des variantes du même mot de passe sur plusieurs comptes – en ajoutant des chiffres ou des caractères spéciaux à un mot de passe de base dont elle se souvient. Elle réalise que c'est risqué, car si un compte est compromis, les attaquants pourraient facilement deviner ses autres mots de passe.

3. Présentation du gestionnaire de mots de passe

   Alice se souvient que CypherPeak Technologies fournit à tous les employés un gestionnaire de mots de passe appelé KeyVault. Un gestionnaire de mots de passe est une application sécurisée qui stocke tous vos mots de passe dans un coffre-fort crypté. Vous n'avez besoin de mémoriser qu'un seul mot de passe principal pour accéder à toutes vos informations d'identification.

4. Déverrouiller le coffre-fort

   Le gestionnaire de mots de passe est verrouillé par défaut. Il s'agit d'une fonction de sécurité qui protège vos informations d'identification même si quelqu'un accède à votre ordinateur. Alice doit saisir son mot de passe principal pour déverrouiller le coffre-fort. C'est le seul mot de passe dont elle doit se souvenir.

5. Explorer le coffre-fort

   Alice ouvre KeyVault et voit plusieurs entrées enregistrées lorsque le service informatique a configuré son compte. Chaque entrée contient un site Web, un nom d'utilisateur et un mot de passe stocké en toute sécurité. Les mots de passe sont masqués par défaut – vous devez cliquer pour les révéler. Cela empêche de surfer sur l’épaule dans les espaces de bureaux partagés.

6. Révéler le mot de passe

   Alice souhaite vérifier son mot de passe enregistré pour le portail d'entreprise. Les mots de passe sont masqués par défaut pour empêcher la navigation sur l'épaule. Pour afficher le mot de passe réel, elle doit cliquer sur le bouton de révélation (icône en forme d'œil).

7. Comprendre la force du mot de passe

   Alice voit que son mot de passe est « OldPassword123 » – un mot de passe faible qui a été défini lors de la création initiale de son compte. Les mots de passe faibles comme celui-ci sont vulnérables : Attaques par dictionnaire (utilisant des mots courants) Attaques par force brute (en essayant toutes les combinaisons) Ingénierie sociale (devinettes basées sur des informations personnelles)

8. Générer un mot de passe fort

   KeyVault comprend un générateur de mots de passe intégré qui crée des mots de passe aléatoires et cryptographiquement sécurisés. Ces mots de passe générés sont impossibles à deviner et uniques à chaque compte. Puisque le gestionnaire de mots de passe les mémorise, vous n'avez pas besoin de les mémoriser vous-même.

9. Mot de passe généré

   Parfait ! Le générateur de mot de passe a créé un mot de passe fort et aléatoire. Remarquez comment il comprend : Au moins 16 caractères tirés au hasard Un mélange de lettres majuscules et minuscules Des chiffres et des caractères spéciaux Ce mélange est un sous-produit de la génération aléatoire, pas une règle à satisfaire. Le NIST déconseille aux services d'imposer des exigences de types de caractères, car elles poussent les gens vers des schémas prévisibles comme Password1! . Ce qui met réellement en échec la force brute ici, c'est la longueur alliée au hasard : ce mot de passe prendrait des milliards d'années à déchiffrer.

10. Connexion au portail

    Alice peut désormais utiliser le gestionnaire de mots de passe pour se connecter au portail de l'entreprise. Elle doit ouvrir le navigateur, accéder à la page de connexion et utiliser ses informations d'identification stockées. Le gestionnaire de mots de passe peut remplir automatiquement les informations d'identification, ce qui permet de gagner du temps et d'éviter les fautes de frappe.