Vous partagez vos mots de passe ? 3 étapes pour les sécuriser facilement

Vous pensez que les piratages proviennent uniquement de fuites de données ? Ou que vous ne risquez rien car vous ne pensez pas être une cible pour les hackers ? Cependant, savez-vous que la plus grande menace peut venir de votre entourage ?

Je voulais écrire à la base un article sur les mots de passe et leur importance quand l’on possède des cryptomonnaies. Mais en préparant mes recherches, je suis tombé sur une statistique qui m’a fait complètement changer d’avis.

Selon une étude de Bitwarden : 66% des millenials partagent leurs mots de passe et 76% pour la GenZ ! Alors que ce sont les principaux utilisateurs de cryptomonnaies.

Or le partage de mots de passe, couplé à de mauvaises habitudes, augmente les risques de piratage de vos comptes notamment de vos comptes liés à vos cryptomonnaies. En cas de compromission, les conséquences peuvent être dramatiques : vous pourriez perdre tout ou partie de vos cryptomonnaies, qui représentent parfois une part importante de votre épargne.

Voyons pourquoi cette pratique est beaucoup plus dangereuse qu’elle n’en a l’air.

L’origine du problème : le partage de mot de passe

Pour comprendre en quoi cela pose un problème, commençons par comprendre les mauvaises habitudes.

D’après l’étude de Bitwarden, 66% des millenials et 76% de la GenZ partagent les mots de passe qu’ils utilisent pour leurs comptes. De plus, les méthodes de partage sont rarement sécurisées :

• Par message 
• Capture d’écran
• Via un appel

Si vous vous reconnaissez dans ces habitudes, rassurez-vous : il n’est pas trop tard pour y remédier. Restez jusqu’à la fin de cet article, je vous montrerai les mesures simples que vous pouvez mettre en place dès aujourd’hui pour mieux protéger vos comptes.

Vous souhaitez partager un compte avec un proche. Vous lui envoyez le mot de passe par message (SMS, mail,…) via une capture d’écran ou en l’écrivant directement. Toute personne qui intercepte le message peut le lire.

Par exemple, le destinataire laisse son téléphone sans surveillance dans un lieu public, non verrouillé. Une personne un peu trop curieuse pourrait utiliser cette information. Ou encore, si l’appareil de la personne sur lequel vous avez envoyé le message est piraté et que le hacker peut fouiller dans les messages ?

De plus, partager ses mots de passe avec son/sa conjointe, ses amis présentent un autre risque. Toujours selon l’étude de Bitwarden, 44% des interrogés de la Genz ont déjà changé un mot de passe pour se venger, et 34% chez les millenials.

Imaginez que vous partagiez un mot de passe important et que du jour au lendemain, vous perdez instantanément l’accès à votre compte à la suite d’une dispute, une séparation, …

Solution N°1 : Ne réutilisez pas les mêmes mots de passe

Reprenons notre situation précédente. Vous vous mettez en couple, vous décidez de partager votre mot de passe. Tout se passe bien jusqu’au jour où vous décidez de vous séparer.

Problème : votre ex a toujours accès à votre mot de passe car vous ne l’avez pas changé. Pire encore : c’est le même mot de passe que vous utilisez pour accéder à votre exchange et vos wallet.

Ainsi, toute personne qui sait que vous avez des cryptos, et qui en plus connait votre mot de passe, peut accéder à vos cryptos qui sont stockées en ligne.

Même si l’on a de plus en plus de comptes, et qu’il peut être difficile de gérer ses mots passe, mettez en place cela dès aujourd’hui :

• Utilisez un mot de passe différent pour chacun de vos comptes critiques
• Si vous avez partagé des mots de passe avec des personnes avec qui vous n’êtes plus en contact : changez-les immédiatement !

Solution N°2 : Utilisez des mots de passe forts

Beaucoup de personnes utilisent un « mot de passe racine » pour que cela soit plus facile de retenir vos mots de passe, et vous créez des alternatives à ce mot passe.

Par exemple votre mot de passe de base est « Motdepasse1234 » puis vous faites des variantes comme :

• Motdepasse4321
• Mot43depasse12 !

Vous vous dites que vous êtes à l’abri. Que l’on ne pourra jamais deviner votre mot de passe. Mais si l’on sait que vous utilisez ce genre de système pour gérer vos mots de passe ? Par exemple, un proche ? En plus de ça vous lui avez partagé un compte que vous considérez comme non essentiels qui ressemble un peu à celui pour vos cryptos.

Car une fois que l’on connait un mot de passe, il est facile d’en deviner les variantes simplistes. De nombreux outils testent automatiquement des milliers de variantes d’un même mot de passe. Si on connait déjà la correspondance du mot de passe de base, alors le gros du travail sera fait.

C’est un peu comme trouver le code d’un coffre. Si vous connaissez déjà la combinaison, même si elle n’est pas dans l’ordre, celle-ci devient plus facile à deviner.

Actions à mettre en place dès aujourd’hui :

• Pour vos comptes essentiels : utilisez des mots de passe forts :
  • Qui ne sont pas facilement devinables : pas de prénom, date de naissance, etc.
  • Ne reprennent pas la même structure que vos mots de passe habituels
  • Doivent être d’au moins 15 caractères, avec des caractères spéciaux et alphanumériques.

Solution N°3 : Arrêter de partager vos comptes

Vous utilisez peut-être un ordinateur partagé avec votre famille. C’est pratique au quotidien, mais cette habitude peut aussi représenter un risque pour la sécurité de vos comptes.

Si vous n’avez qu’un seul compte utilisateur, et que vos mots de passe, favoris,… sont enregistrés sur l’ordinateur, le risque est élevé.

En effet, votre conjoint, vos enfants, ou toute personne qui peut accéder au PC ou les tablettes non verrouillés pourraient simplement accéder à vos compte crypto synchronisés sur votre navigateur.

Un autre cas de figure. Vos enfants naviguent sur Internet. Ils regardent plusieurs sites et téléchargent sans le savoir un logiciel malveillant. Celui-ci enregistre toutes les frappes du clavier : mots de passes, comptes,…

Vous vous connectez à vos comptes en saisissant vos identifiants sans savoir qu’un pirate enregistre tout ce que vous faites.

Pour améliorer dès aujourd’hui votre sécurité :

• Utiliser des comptes utilisateurs différents sur vos appareils partagés. Mettez vous administrateur de manière à limiter les installations non voulues.
• Utiliser des comptes google,etc différents de manière à contrôler qui peut accéder à vos données.

Excusez-moi pour l’image mais cela résume bien les conseils que je vous ai donné :

Comme je l’ai appris : un mot de passe c’est comme un slip. Ça se change et ça ne se partage pas !

Conclusion

Comme vous venez de le voir, parfois la menace ne vient pas de l’extérieur mais de notre entourage.

Vous partagez, de manière non sécurisée, un mot de passe d’un compte que vous jugez non essentiels. Vous réutilisez ce mot de passe ailleurs pour des opérations sensibles (comme vos cryptos) ou avez un mot de passe quasi identiques. Ou encore, celui-ci est synchronisé sur un appareil partagé. Ainsi, il devient facile d’accéder à vos comptes sans avoir à saisir de mot de passe ni vous piratez, tout cela de manière invisible pour vous.

Vous pouvez entreprendre ces quelques actions à la fin de vore lecture pour améliorer votre sécurité en 5 minutes :

• Faites la liste des comptes/mot de passe que vous avez partagé
• Sont-ils réutilisés pour vos opérations sensibles ?
• Est-ce que quelqu’un avec qui vous n’êtes plus en contact y a accès ?
• Sont-ils assez forts et uniques ?
• Avez-vous un compte partagé que vous utilisés pour vos opérations sensibles ?

Si c’est le cas, mettez en place ces quelques bonnes pratiques dès maintenant :

• Utilisez un mot de passe différent pour chacun de vos comptes critiques
• Si vous avez partagé des mots de passe avec des personnes avec qui vous n’êtes plus en contact : changez-les immédiatement !
• Utilisez des mots de passe forts
• Utilisez des comptes non partagés pour vos opérations sensibles

J’espère que cet article vous aura été utile ! Si c’est le cas, dites le moi en commentaires 😉

Source :

https://bitwarden.com/resources/world-password-day