Faites-vous ces 6 erreurs de sécurité avec Password Manager?

Comment gérer votre mot de passe en toute sécurité Comment les gestionnaires de mot de passe gardent vos mots de passe en sécurité Les mots de passe difficiles à déchiffrer sont également difficiles à retenir. Voulez-vous être en sécurité? Vous avez besoin d'un gestionnaire de mot de passe. Voici comment ils fonctionnent et comment ils vous protègent. : ils font en sorte que vous ne devez retenir qu'un mot de passe principal, au lieu de mots de passe individuels pour des dizaines (voire des centaines) de sites dont vous êtes membre. Ils vous indiquent également si vous avez des mots de passe forts, vous permettent d'obtenir vos informations de connexion sur votre téléphone et toutes sortes d'autres commodités. Mais il existe un certain nombre de choses que vous pouvez faire pour nier les avantages des gestionnaires de mots de passe, et vous en faites probablement au moins deux..

En fait, ces erreurs peuvent faire de votre gestionnaire de mots de passe une application carrément risquée à utiliser. Et certains d'entre eux sont vraiment faciles à faire. Voyons ce que vous pourriez faire de mal et son impact sur votre sécurité.

Rester connecté

C'est certainement l'une des erreurs les plus courantes. si votre gestionnaire de mots de passe est connecté lorsque vous ouvrez votre ordinateur ou votre navigateur après l'avoir fermé, vous vous exposez à certains risques. Si quelqu'un prend votre ordinateur portable sur une table pendant que vous prenez un café ou parvient à voler le mot de passe pour le déverrouiller, il aura un accès instantané à tous vos mots de passe et à toutes les autres informations importantes que vous avez stockées dans votre mot de passe. directeur.

Même s'il est peu probable qu'une personne ait physiquement accès à votre ordinateur, cela vaut-il le risque de lui donner accès à tous les comptes que vous avez enregistrés dans votre responsable? Cela inclut probablement le courrier électronique (bien que cela doive être protégé par une authentification à deux facteurs), les banques, les réseaux sociaux et tous les autres sites auxquels vous vous connectez. C'est un très gros risque, même si les chances sont faibles.

Pour limiter ce risque, vous devez vous assurer que votre gestionnaire de mots de passe vous déconnecte automatiquement lorsque vous fermez votre navigateur, lorsque votre ordinateur se met en veille ou après un certain temps (une à deux heures est probablement un bon point de départ). . Si vous souhaitez renforcer la sécurité, vous pouvez vérifier si un paramètre requiert votre mot de passe principal chaque fois que vous saisissez les informations de connexion. Cela peut être un peu lourd, mais c'est vraiment très sécurisé.

Mot de passe principal faible

Bien que votre gestionnaire de mots de passe génère et mémorise des mots de passe forts pour tous vos sites, vous avez toujours besoin d'un bon mot de passe qui déverrouille le gestionnaire. Choisir “mot de passe” ou “123456” (Ce sont les deux mots de passe les plus populaires. 7 Erreurs de mot de passe qui risquent de vous faire pirater. 7 Erreurs de mot de passe qui risquent de vous faire pirater. Les pires mots de passe de 2015 ont été publiés. renforcez vos mots de passe faibles, avec juste quelques ajustements simples.; sérieusement) car votre mot de passe principal signifie que quelqu'un pourrait être en mesure de se frayer un chemin dans votre compte, ce qui est mauvais. Oui, vous voulez vous assurer de ne pas oublier votre mot de passe principal, mais si vous le simplifiez vraiment, vous compromettez votre sécurité..

Utilisez plutôt certains des conseils que nous avons fournis dans le passé concernant la création de mots de passe forts. Comment créer un mot de passe fort que vous n'oublierez pas Comment créer un mot de passe fort que vous n'oublierez pas Savez-vous comment créer et conserver un bon mot de passe? mot de passe? Voici quelques conseils et astuces pour conserver des mots de passe forts et distincts pour tous vos comptes en ligne. . Par exemple, utilisez une phrase secrète Pourquoi les phrases secrètes sont-elles toujours meilleures que les mots de passe et les empreintes digitales Pourquoi les phrases secrètes sont-elles encore meilleures que les mots de passe et les empreintes digitales Vous souvenez-vous que les mots de passe n'ont pas à être compliqués? Quand les NIP étaient-ils faciles à retenir? Ces temps sont révolus et les risques de cybercriminalité font que les scanners d'empreintes digitales sont quasiment inutiles. Il est temps de commencer à utiliser des codes d'authentification… au lieu d'un mot de passe pour que ce soit vraiment difficile à deviner ou à la force. Choisissez l'un de vos livres préférés 7 façons de créer des mots de passe à la fois sûrs et mémorisables 7 façons de créer des mots de passe à la fois sécurisés et mémorables Avoir un mot de passe différent pour chaque service est indispensable dans le monde en ligne actuel, mais il existe une faiblesse terrible mots de passe générés au hasard: il est impossible de tous les mémoriser. Mais comment pouvez-vous éventuellement vous souvenir… de constituer un mot de passe sécurisé? Il y a toutes sortes de méthodes que vous pouvez utiliser. Assurez-vous simplement que vous en utilisez un et obtenez un mot de passe sécurisé! Et puis vérifiez-le avec un testeur de force de mot de passe en ligne comme Comment est sécurisé mon mot de passe?

Ne pas utiliser l'authentification à deux facteurs

Nous avons beaucoup écrit sur l'authentification à deux facteurs: qu'est-ce que l'authentification à deux facteurs et pourquoi l'utiliser? Qu'est-ce que l'authentification à deux facteurs et pourquoi l'utiliser? L'authentification à deux facteurs (2FA) est une méthode de sécurité qui nécessite deux façons différentes de prouver votre identité. Il est couramment utilisé dans la vie quotidienne. Par exemple, payer avec une carte de crédit ne nécessite pas seulement la carte,… (2FA), car c'est l'une des meilleures choses que vous puissiez faire pour sécuriser un compte. Vous devez le faire avec autant de comptes que possible. Verrouillez ces services maintenant avec une authentification à deux facteurs. Verrouillez ces services maintenant avec une authentification à deux facteurs. L'authentification à deux facteurs est le moyen intelligent de protéger vos comptes en ligne. Examinons quelques-uns des services que vous pouvez verrouiller avec une meilleure sécurité. ; courrier électronique, stockage en nuage, sites financiers et tout ce qui le permet. Heureusement, de plus en plus de services offrent 2FA, y compris des gestionnaires de mots de passe. Ajouter une couche de sécurité supplémentaire à votre gestionnaire de mots de passe peut sembler fastidieux, mais ce n’est qu’un peu. Et si quelqu'un a accès à votre ordinateur et a réussi à voler votre mot de passe, cela le gardera hors de vos comptes.

Si vous n'avez pas configuré 2FA pour votre gestionnaire de mots de passe, vous devez le faire immédiatement - c'est un grand pas en avant vers la sécurité..

Réutilisation des mots de passe

Les êtres humains sont des créatures d'habitude Points pour tout: Comment j'ai essayé de gagner avec des jeux de gamification Points pour tout: Comment j'ai essayé de gagner avec des jeux de gamification Mon cerveau est stupide. Il pense que je peux faire demain ce que je dois faire aujourd'hui et que je peux faire cet après-midi ce que je dois faire ce matin. Ça met tout hors tension…; nous avons tendance à faire les mêmes choses encore et encore. Ce qui implique souvent de choisir un mot de passe spécifique plusieurs fois. Même en utilisant un gestionnaire de mot de passe. Cela ne veut pas complètement Annulez les avantages d'un gestionnaire de mots de passe, mais il s'en rapproche. Si quelqu'un parvient à saisir l'un de vos mots de passe, il peut très bien essayer ce mot de passe sur vos autres comptes, et si vous avez réutilisé un mot de passe, il peut accéder.

Bien sûr, il existe une solution très simple à ce problème: utilisez le générateur de mot de passe fourni avec votre responsable. Il n'est pas nécessaire de créer un nouveau mot de passe chaque fois que vous créez un compte. laissez simplement le gestionnaire de mots de passe le faire pour vous. Puis sauvegardez-le et vous n'aurez plus jamais à vous en soucier. Et si quelqu'un met la main sur l'un de vos mots de passe, il peut l'essayer sur tous les autres comptes qu'il aime, mais cela ne leur servira à rien..

Choisir des mots de passe faibles

Comme nous avons tendance à répéter les mêmes erreurs, même les personnes utilisant des gestionnaires de mots de passe risquent de ne pas en tirer pleinement parti. Nous l'avons dit maintes et maintes fois, mais il vaut la peine de répéter: choisissez des mots de passe forts. Même si vous utilisez un gestionnaire de mots de passe, vous devez avoir des mots de passe inviolables. Il est particulièrement facile de conserver vos mots de passe faibles. Testez la force de votre mot de passe avec le même outil utilisé par les pirates. Testez la force de votre mot de passe avec le même outil utilisé par les pirates. Votre mot de passe est-il sécurisé? Les outils qui évaluent la force de votre mot de passe ont une précision médiocre, ce qui signifie que le seul moyen de vraiment tester vos mots de passe est d'essayer de les casser. Regardons comment. dès que vous commencez à utiliser un gestionnaire de mots de passe pour la première fois, mais prenez le temps de les changer (certains gestionnaires ont même une fonctionnalité de changement automatique qui vous permet de les changer d'un simple clic).

Ne profite pas des fonctionnalités supplémentaires

La plupart des gestionnaires de mots de passe disposent de fonctionnalités intéressantes dont vous pouvez tirer parti pour améliorer votre sécurité. Et même si vous ne les utilisez pas, cela ne vous fera pas forcément Moins sécurisé, vous pouvez certainement être plus sécurisé avec eux. Par exemple, LastPass a une fonctionnalité appelée Security Challenge qui examine tous vos mots de passe et vous attribue un score. Ce score est basé sur la force de vos mots de passe, sur le temps écoulé depuis que vous les avez modifiés et sur le fait de savoir si les sites pour lesquels vous avez enregistré des mots de passe ont eu des violations de mot de passe dans le passé..

Consultez votre gestionnaire de mots de passe pour connaître les fonctionnalités dont vous pourriez tirer parti pour sécuriser davantage votre vie numérique. Il se peut que vous manquiez de choses vraiment utiles!

Faites-vous ces erreurs?

Peu de gens ont probablement des habitudes parfaites en ce qui concerne les gestionnaires de mots de passe, et il est assez déraisonnable de s'attendre à ce que tout le monde adopte toutes les recommandations de sécurité ci-dessus..

Mais même si vous commencez à en utiliser un ou deux, vos mots de passe - et donc vos comptes numériques - seront beaucoup plus sécurisés, ce qui profitera à tous (sauf aux cybercriminels). Prenez quelques minutes pour réfléchir à la sécurité de votre gestionnaire de mots de passe, puis prenez des mesures pour l'améliorer..

Combien des mauvaises habitudes ci-dessus pratiquez-vous? (J'admets au moins deux d'entre eux.) Avez-vous déjà peur de la sécurité de votre gestionnaire de mots de passe? Et allez-vous changer vos habitudes maintenant que vous savez comment le rendre plus sûr? Partagez votre opinion dans les commentaires ci-dessous!