Section 5 · Les fondamentaux de la sécurité
Les politiques de mot de passe
Pourquoi les mots de passe tombent, et comment les rendre solides : la longueur plutôt que la complexité, les phrases de passe, la gestion (gestionnaire, renouvellement, verrouillage), puis ce qui les complète ou les remplace : l'authentification multifacteur, les certificats et la biométrie. La PME écrit sa politique.
Leçon 5.4Objectif Cisco 5.450 min
Leçon réservée
Connectez-vous pour continuer
Les deux premières leçons sont en accès libre. Pour lire la suite, il vous faut un compte — c'est gratuit — puis l'accès au cours.
Ce que vous saurez à la fin
- Un mot de passe se devine (en ligne, arrêté par le verrouillage ; hors ligne, sur une base volée : dictionnaire puis force brute), se vole (hameçonnage, keylogger, regard) ou se réutilise (credential stuffing).
- Nombre de combinaisons = taille de l'alphabet puissance longueur : la longueur compte plus que la complexité. Phrase de passe de mots tirés au hasard ; jamais de mots, prénoms ou dates prévisibles.
- Politiques actuelles : longueur minimale élevée, tous caractères acceptés, refus des mots de passe déjà fuités, changement en cas de compromission plutôt que périodique. Les anciennes : complexité et expiration.
Paiement par Orange Money, Moov Money ou carte bancaire.