Les gestionnaires de mots de passe
2024-01-29
Image par Mohamed Hassan de PixabayNous sommes en 2024 et pour l'instant nous n'avons pas trouvé mieux que les mots de passes. Alors évidemment des solutions plus robustes existent mais pour le grand public, notamment sur internet, le couple "nom d'utilisateur et mot de passe" reste le système le plus répandu. Humainement cela devient de plus en plus complexe à gérer et encore trop souvent les mêmes mots de passes sont utilisés pour plusieurs site internet.
C'est quoi un gestionnaire de mots de passe ?
Les gestionnaires de mots de passe sont des outils qui permettent d'enregistrer vos mots de passe et identifiants en lieu sûr et vous incitent à avoir des mots de passe complexes et différents pour chaque site. L’accès au compte est protégé par un mot de passe maître avec un système de double authentification.
Pourquoi en utiliser un ?
Créer et utiliser un mot de passe robuste n'est pas suffisant il est important qu'il change souvent. En effet, lorsque vous vous connectez sur des sites, l'ensemble est enregistré en base de données et même si vous êtes attentifs à votre sécurité rien n'indique que la manière de stocker l'information sur le site est sécurisée et qu'un futur piratage ne puisse permettre un jour de faire fuiter vos précieuses informations. Imaginez alors que votre mot de passe soit découvert, il suffira à une personne mal intentionnée de l'utiliser sur un autre site si vous utilisez toujours les mêmes identifiants.
Exemple avec le phishing :
Dans cet exemple nous allons créé un faux formulaire d'inscription et récupérer les informations transmises par l'utilisateur en clair afin d'illustrer ce qu'il se passe lors de votre navigation sur un site internet frauduleux. Ici c'est affiché de manière volontaire mais cela peut se faire de manière automatique et transparente.
Quels sont les outils qui proposent ce service ?
Sur ce segment de nombreux logiciels et plateformes existent. Certains payants, d'autres gratuits et là aussi il faut se méfier car ce type de système peut être la cible d'une attaque pour voler les mots de passes de milliers de comptes.
Voici quelques solutions robustes :
