Sécurité des mots de passe
Histoire et évolution
Le premier mot de passe informatique a été implémenté au MIT en 1961 par le professeur Fernando Corbató pour le système CTSS. Dès 1962, le premier vol de mots de passe s'était déjà produit lorsqu'un chercheur a obtenu le fichier de mots de passe pour gagner du temps machine.
La nécessité de mots de passe complexes est devenue urgente avec le ver Morris (1988), le premier virus à exploiter des mots de passe faibles pour se propager sur Internet. À partir des années 2000, les fuites massives de bases de données ont révélé que la plupart des utilisateurs choisissaient des clés extrêmement simples.
Aujourd'hui, les standards modernes recommandent de longues phrases secrètes plutôt que des mots courts complexes, des gestionnaires de mots de passe pour maintenir des clés uniques par service, et l'authentification multifacteur comme couche de sécurité supplémentaire.
Bonnes pratiques
Protéger correctement les comptes numériques nécessite d'appliquer des principes éprouvés de cybersécurité :
Utilisez des mots de passe longs et uniques. Un mot de passe de 16 caractères met des millions de fois plus longtemps à être craqué qu'un de 8 caractères. Utilisez un mot de passe différent pour chaque service.
Privilégiez la longueur sur la complexité forcée. Une phrase secrète comme "cheval correct batterie agrafe" est bien plus sécurisée que "P@ssw0rd!" car elle a beaucoup plus d'entropie.
Utilisez un gestionnaire de mots de passe. Des outils comme Bitwarden, 1Password ou KeePass permettent de maintenir des centaines de clés uniques et fortes sans avoir à les mémoriser toutes.
Activez l'authentification à deux facteurs (2FA). Même si quelqu'un obtient votre mot de passe, le 2FA empêche l'accès sans le deuxième facteur. C'est la mesure de sécurité individuelle avec le meilleur rapport coût-efficacité.
Cas d'utilisation
La gestion sécurisée des mots de passe est critique dans de nombreux contextes. Au niveau personnel, protéger le courrier électronique, la banque en ligne et les réseaux sociaux avec des mots de passe uniques et forts évite qu'une seule fuite n'ait un effet domino. En contexte professionnel, les politiques d'entreprise imposent des rotations périodiques et l'utilisation de gestionnaires corporatifs pour contrôler l'accès aux systèmes sensibles.
Pour les développeurs et administrateurs systèmes, générer des identifiants à haute entropie pour les API, bases de données et serveurs est fondamental. Les audits de sécurité identifient régulièrement les mots de passe faibles comme l'un des vecteurs d'attaque les plus exploités. Le portail Have I Been Pwned enregistre plus de 12 milliards d'identifiants compromis.
Curiosités
- "123456" a été le mot de passe le plus utilisé au monde pendant plus de 5 années consécutives. Il peut être cracké par force brute en moins d'une seconde avec le matériel moderne.
- Le mot de passe "ji32k7au4a83" est étonnamment courant à Taïwan car sur un clavier chinois phonétique (Zhuyin) il signifie littéralement "mon mot de passe".
- Les standards des années 90 considéraient les mots de passe de 6 caractères comme sûrs. Aujourd'hui le minimum recommandé est 16, et il augmente chaque décennie avec la puissance informatique.
- Le psychologue George Miller a découvert en 1956 que les humains mémorisent fiablement 7 ± 2 éléments indépendants. C'est pourquoi les gestionnaires de mots de passe sont indispensables pour gérer 100+ comptes.