Avec tous ces services web 2.0 dont nous raffolons, deux tendances ou "stratégies" de gestion de mots de passe existent:

D'un côté on a les utilisateurs peu inquiets et qui utilisent systématiquement le même mot de passe (qu'il soit compliqué ou non) pour tous les sites sur lesquels ils s'inscrivent.

De l'autre on a les paranos de la sécurité (c'est un peu mon cas par déformation professionnelle) qui utilisent un mot de passe différent dans chaque cas ou presque, et de préférence suffisamment compliqué à chaque fois...

Ce billet fait parti d'une petite série qui aura pour objectif de vous sensibiliser à certains risques, et de vous proposer des solutions simples et pratiques à mettre en place.

Les 2 approches ont de lourds inconvénients:

[Suite:]

1) Utiliser toujours le même mot de passe c'est mettre en péril son identité numérique.

Imaginez:

Vous utilisez le même mot de passe sur tous vos comptes...jusqu'à ce qu'un des service web sur lequel vous êtes inscrit soit piraté...ou simplement, jusqu'à ce que vous tombiez sur un site web dont le webmaster est malhonnête et va regarder votre mot de passe.

Si votre mot de passe est suffisamment basique (une date de naissance, le prénom de votre conjoint ou de l'un de vos enfants ou même un nom commun) il existe même un risque important qu'un pirate découvre votre mot de passe (des outils sont à disposition des pirates dans cet objectif).

La suite ? Vous vous êtes inscrit avec votre adresse email...et comme d'habitude vous avez utilisé le même mot de passe...Le pirate va alors se connecter sur votre compte email à la recherche d'informations précieuses...et votre identité numérique passe alors sous son contrôle...

2) L'autre cas est celui du paranoïaque qui utilise toujours un mot de passe différent, et de préférence toujours compliqué. Mais cela demande pas mal d'organisation:

Il faut générer un mot de passe différent et compliqué à chaque fois (pas évident après s'être inscrit sur des dizaines de sites...). Rien que d'imaginer un nouveau mot de passe compliqué prend un certain temps...

Ensuite il faut se rappeler de tous ces mots de passe (inutile d'imaginer les noter dans un petit carnet...après 10 sites on abandonne...)

Enfin, à chaque connexion sur un site il faut retaper son mot de passe long et compliqué sans la moindre erreur de frappe et en aveugle (puisque seule des petites étoiles sont affichées...).

Bref cela devient rapidement un véritable cauchemar...et certains abandonnent pour revenir au bon vieux mot de passe unique....

Bon, mais alors quelle est la solution me direz vous... et bien l'informatique est là pour nous aider !

Il existe heureusement des logiciels pour nous assister et nous simplifier la vie (même quand on est un parano de la sécurité !). Je vous présenterai une première solution dans le prochain billet de cette petite série.