Mots de passe : comment sécuriser vos comptes avec un mot de passe robuste ?

Savez-vous qu’il faut moins d’une minute à n’importe quel hacker pour trouver un mot de passe simple de type “cookie18” ?

Les mots de passe simples sont une vraie faille de sécurité qui peut permettre à des personnes malveillantes d’accéder à toutes vos données, mais également à celles de votre entreprise ! Vol des données, perte de données
sensibles, demande de rançon pour les récupérer, et là, c’est le drame. Pour éviter d’arriver à un tel scénario, eSkills a imaginé les cybercafés, une formation e-learning découpée en capsules de 10 minutes pour sensibiliser les collaborateurs aux différents aspects de la cybersécurité, le temps d’un café !

En suivant la deuxième capsule, vous obtiendrez toutes les informations pour devenir un maître dans l’art et la manière de créer un mot de passe sécurisé afin de limiter les risques d’intrusions.

Vous êtes intéressé ?

La faiblesse des mots de passe simples : une porte ouverte aux hackers

Imaginez que votre mot de passe soit la clé qui protège les portes de votre entreprise. Maintenant, visualisez une clé usée, facile à reproduire et à deviner. Les mots de passe simples sont comme cette clé usée. Ils sont une invitation aux hackers à pénétrer dans votre espace en ligne.

Les pirates d’aujourd’hui utilisent des méthodes de plus en plus sophistiquées pour décrypter les mots de passe les plus faibles et se connecter à vos différents comptes utilisateurs, d’où l’importance d’imaginer des mots de passe complexes qui ne répondent à aucune logique.

Qu’est-ce qu’un mot de passe simple ?

Un mot de passe simple comporte peu de caractères. Il est souvent rattaché à quelque chose de personnel comme le nom d’un membre de votre famille, votre date de naissance, votre animal de compagnie, etc. Sur le podium des mots de passe les plus simples à décrypter et les plus utilisés, à la première place, nous avons “123456”, suivi de près par “motdepasse” ou « password » et “querty”.

Si vous utilisez l’un de ces 3 mots de passe, pour vos applications et espaces en ligne, nous vous invitons à suivre notre capsule “mot de passe” et à le modifier immédiatement après !

Pour trouver les mots de passe des utilisateurs, les cyber pirates ont recours à deux méthodes :

l’ingénierie sociale : une enquête sur la personne ciblée, en faisant des recherches sur les moteurs de recherche et les réseaux sociaux
la force brute : l’utilisation de logiciels gratuits, qui permettent d’essayer toutes les variables à partir d’un mot. Par exemple, “cookie01”, “cookie02”, etc.

Le stockage des mots de passe

Autre porte d’entrée pour les hackers : le stockage des mots de passe. Vous pouvez avoir le mot de passe le plus complexe, le plus robuste, qui soit, selon comment vous le stockez, il peut être rapidement trouvé. En effet, nombreux sont ceux à noter les mots de passe récurrents sur un post-it collé sur l’écran de l’ordinateur, dans un carnet qui contient tous les mots de passe ou à les enregistrer dans leur smartphone. Des pratiques à risque, car en cas de perte ou de vol du carnet ou du smartphone, le malfaiteur accède immédiatement à tous vos accès, et donc à l’ensemble des données de l’entreprise.

Dans notre deuxième capsule nous vous expliquons comment stocker vos mots de passe de manière sûre et nous vous donnons des moyens mnémotechniques pour s’en souvenir plus facilement.

Les cybercafés : une formation pour vous protéger du phishing

Pour se prémunir du phishing, la meilleure défense est l’acquisition de connaissances qui permettent à chacun d’adopter les bons réflexes pour garantir la sécurité de tous face à ce type d’emails. La première mesure étant de prendre du recule et le temps d’analyser l’email suspect.
C’est dans cette optique que nous avons créé les cybercafés, une série de capsules de 10 minutes sur différentes thématiques permettant de sensibiliser vos collaborateurs aux bonnes pratiques de la cybersécurité et de la protection des données. Ces capsules sont rythmées par une websérie humoristique, mettant en scène des situations du quotidien, des quiz et des médias ludiques pour intégrer facilement et durablement ces nouvelles connaissances.

Dans chaque capsule, l’utilisateur est mis dans une situation concrète dans laquelle il lui est facile de se reconnaître et de comprendre comment utiliser ce qu’il a appris pour distinguer les emails authentiques des e-mails falsifiés.