L\u2019Agence nationale de s\u00e9curit\u00e9 informatique (ANSI), a publi\u00e9 dimanche, une s\u00e9rie de recommandations pour se prot\u00e9ger contre les attaques sur les mots de passe.<\/p>\n
Il existe plusieurs techniques utilis\u00e9es par les hackers pour cracker les mots de passe de leurs victimes et ce en utilisant, parfois, des outils gratuits et accessibles sur internet indique l\u2019agence dans un communiqu\u00e9 publi\u00e9 sur son site.<\/p>\n
Les attaques usuelles utilis\u00e9es pour cracker un mot de passe sont la brute force (deviner le mot de passe gr\u00e2ce \u00e0 des millions de possibilit\u00e9s, en utilisant des dictionnaires), l\u2019interception (Interception des donn\u00e9es envoy\u00e9es en clair sur des r\u00e9seaux non s\u00e9curis\u00e9s), l\u2019ing\u00e9nierie sociale (pi\u00e9ger les utilisateurs gr\u00e2ce aux techniques de l\u2019ing\u00e9nierie sociale), les Keyloggers (l\u2019usage des enregistreurs de frappes pour capter les mots de passe).<\/p>\n
Pour se prot\u00e9ger contre ces attaques, l\u2019ANSI recommande de bannir les mots de passe simples et faciles \u00e0 deviner, indiquant qu\u2019un mot de passe robuste doit \u00eatre compos\u00e9 de 8 \u00e0 12 caract\u00e8res de types diff\u00e9rents (lettres, chiffres, symboles). La mise en place de r\u00e8gles de gestion des mots de passe est fortement recommand\u00e9e.<\/p>\n
Par ailleurs, l\u2019Agence estime qu\u2019utiliser le m\u00eame mot de passe pendant une longue p\u00e9riode et pour tous les comptes est une mauvaise pratique chez les employ\u00e9s, recommandant un changement p\u00e9riodique des param\u00e8tres d\u2019acc\u00e8s, tout en cr\u00e9ant des r\u00e8gles de complexit\u00e9 des mots de passe.<\/p>\n
L\u2019ANSI a aussi, soulign\u00e9 que les administrateurs des syst\u00e8mes d\u2019information ne sont pas \u00e9pargn\u00e9s par les attaques sur les mots de passe, indiquant que l\u2019impact d\u2019une telle attaque peut \u00eatre drastique pour la s\u00e9curit\u00e9 des syst\u00e8mes informatiques. De ce fait, il faut durcir les r\u00e8gles de d\u00e9finition des mots de passe des administrateurs, tout en augmentant la p\u00e9riodicit\u00e9 de leur changement.<\/p>\n
Une fois la politique de gestion des mots de passe est mise en place, l\u2019ANSI recommande d\u2019effectuer un suivi r\u00e9gulier quant \u00e0 l\u2019application de cette politique. Un tel suivi peut r\u00e9v\u00e9ler des failles potentielles li\u00e9es au non respect des consignes.<\/p>\n","protected":false},"excerpt":{"rendered":"
L\u2019Agence nationale de s\u00e9curit\u00e9 informatique (ANSI), a publi\u00e9 dimanche, une s\u00e9rie de recommandations pour se prot\u00e9ger contre les attaques sur les mots de passe. Il existe plusieurs techniques utilis\u00e9es par…<\/p>\n","protected":false},"author":60,"featured_media":171503,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"","_lmt_disable":"","_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[4],"tags":[],"class_list":["post-213151","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualites"],"yoast_head":"\n