Habitudes du gestionnaire de mots de passe

Qu'est-ce que Habitudes du gestionnaire de mots de passe?

Tout le monde sait que chaque compte a besoin de son propre mot de passe, et presque personne ne le gère sans outil. Il s’agit d’une procédure pas à pas pour en utiliser un. Vous déverrouillerez un coffre-fort, inspecterez un mot de passe stocké faible, vous connecterez avec la saisie automatique, générerez un remplacement à haute entropie au lieu d'en inventer un, l'enregistrerez dans l'entrée et modifierez le mot de passe sur le site lui-même. En chemin, vous découvrirez la propriété qui manque à la plupart des gens : un gestionnaire de mots de passe ne se remplira pas automatiquement sur un domaine similaire, donc un champ qui reste vide vous dit quelque chose.

Ce que vous apprendrez dans Habitudes du gestionnaire de mots de passe

• Déverrouillez et parcourez un coffre-fort de mots de passe d'entreprise et comprenez pourquoi le coffre-fort se verrouille par défaut
• Générez des mots de passe uniques à haute entropie avec le générateur du gestionnaire au lieu d'inventer des variantes mémorables
• Mettez à jour une entrée du coffre-fort avec un mot de passe généré et synchronisez-la avec le mot de passe défini sur le site.
• Utilisez la saisie automatique pour vous connecter et considérez un refus de saisie automatique comme un signal indiquant que le domaine n'est peut-être pas authentique.
• Remplacez les habitudes en matière de mots de passe réutilisés par des informations d'identification par compte sauvegardées par le coffre-fort plutôt que par la mémoire.

Habitudes du gestionnaire de mots de passe — Étapes de la formation

1. Un mot de passe oublié

   C'est le premier jour de retour d'Alice après de longues vacances. Alors qu'elle tente de se connecter au portail de l'entreprise, elle se rend compte qu'elle ne se souvient plus de son mot de passe. Elle a essayé plusieurs combinaisons, mais aucune ne fonctionne.

2. L'erreur courante

   Alice repense à ses habitudes en matière de mots de passe. Comme beaucoup de personnes, elle utilise des variantes du même mot de passe sur plusieurs comptes – en ajoutant des chiffres ou des caractères spéciaux à un mot de passe de base dont elle se souvient. Elle réalise que c'est risqué, car si un compte est compromis, les attaquants pourraient facilement deviner ses autres mots de passe.

3. Présentation du gestionnaire de mots de passe

   Alice se souvient que CypherPeak Technologies fournit à tous les employés un gestionnaire de mots de passe appelé KeyVault. Un gestionnaire de mots de passe est une application sécurisée qui stocke tous vos mots de passe dans un coffre-fort crypté. Vous n'avez besoin de mémoriser qu'un seul mot de passe principal pour accéder à toutes vos informations d'identification.

4. Déverrouiller le coffre-fort

   Le gestionnaire de mots de passe est verrouillé par défaut. Il s'agit d'une fonction de sécurité qui protège vos informations d'identification même si quelqu'un accède à votre ordinateur. Alice doit saisir son mot de passe principal pour déverrouiller le coffre-fort. C'est le seul mot de passe dont elle doit se souvenir.

5. Explorer le coffre-fort

   Alice ouvre KeyVault et voit plusieurs entrées enregistrées lorsque le service informatique a configuré son compte. Chaque entrée contient un site Web, un nom d'utilisateur et un mot de passe stocké en toute sécurité. Les mots de passe sont masqués par défaut – vous devez cliquer pour les révéler. Cela empêche l’espionnage par-dessus l’épaule dans les espaces de bureaux partagés.

6. Révéler le mot de passe

   Alice souhaite vérifier son mot de passe enregistré pour le portail d'entreprise. Les mots de passe sont masqués par défaut pour empêcher l'espionnage par-dessus l'épaule. Pour afficher le mot de passe réel, elle doit cliquer sur le bouton de révélation (icône en forme d'œil).

7. Comprendre la force du mot de passe

   Alice voit que son mot de passe est 'OldPassword123' - un mot de passe faible qui a été défini lors de la création initiale de son compte. Les mots de passe faibles comme celui-ci sont vulnérables aux : Attaques par dictionnaire (utilisant des mots courants) Attaques par force brute (en essayant toutes les combinaisons) Ingénierie sociale (devinettes basées sur des informations personnelles) Elle décide de le remplacer : elle se connecte d'abord au portail et ouvre sa page de changement de mot de passe, puis elle génère le nouveau mot de passe dans KeyVault.

8. Connexion au portail

   Alice ouvre le navigateur et accède à la page de connexion du portail de l'entreprise. Le gestionnaire de mots de passe peut y renseigner ses informations d'identification stockées. La saisie automatique fait gagner du temps et évite les fautes de frappe.

9. Utiliser la saisie automatique en toute sécurité

   Alice est sur la page de connexion. Lorsqu'elle clique sur le champ e-mail, le gestionnaire de mots de passe détecte les informations d'identification enregistrées et affiche une suggestion de remplissage automatique. Avant le remplissage automatique, vérifiez toujours : L'URL est correcte (pas de typosquatting) La connexion est sécurisée (HTTPS) La page semble légitime

10. Ouverture des paramètres du compte

    Alice s'est connectée avec succès. Elle ouvre maintenant la page des paramètres du compte, où le portail lui permet de modifier son mot de passe. Avant de saisir quoi que ce soit, elle générera le nouveau mot de passe dans KeyVault.