Fichus mots de passe

Arrivé au bureau, ce matin, je n'arrivais plus à me rappeler du mot de passe de ma messagerie. Rien de grave. J'avais oublié que la machine m'avait demandé de le changer vendredi matin. Tous les mois et demi, c'est pareil : il nous faut changer les mots de passe du PC et de la messagerie. 

Nous avons tous une quantité effroyable de mots de passe, que ce soit pour le boulot ou pour les loisirs, notamment les réseaux sociaux. J’en compte plus de 15 pour les trucs que j’utilise au quotidien.

Les systèmes nous obligent souvent à en mettre des compliqués, avec des chiffres, les majuscules, des minuscules, des signes bizarres,... et de les changer à l'occasion. La conséquence est simple : on est obligés de les noter, notamment pour les trucs qu'on n'utilise pas souvent. Prenez mon compteur de visites : j'ai un mot de passe pour modifier les paramètres. Je les ai modifiés une fois en six ans... Aucune chance qu'il reste mémorisé dans le navigateur.

Il existe des outils pour gérer ça mais je n'y apporte que confiance assez modeste... Autant j'ai confiance dans des machins comme Google ou comme Apple (une défaillance dans la sécurité leur ferait perdre gros), autant j'ai un doute pour beaucoup de startups...

La question que je me pose : les entreprises ou services qui demandent à leurs clients de changer de mots de passe souvent ou d'en avoir des compliqués ne font-ils pas une erreur ?

L'autre jour, en m'inscrivant à un service, j'ai vu un machin qui me donnait un indicateur du niveau de sécurité : pour être parfait, il me fallait choisir un système extrêmement compliqué. J'étais donc obligé de le noter. Au niveau de la sécurité ce n'est pas génial (pas dramatique non plus, sauf au bureau). 

On arrive à avoir des trucs tellement compliqués qu'on met les mêmes mots de passe partout ou presque. Ou alors on utilise une base et on fait varier un nombre au bout. 

Autre aberration : tous les machins ont un système pour vous faire retrouver le mot de passe si vous l'avez perdu. Généralement, ils vous envoient un mail avec un lien vous permettant de le réinitialiser. Du coup, le type qui arrive à pirater votre messagerie arrive à récupérer un accès à tous vos services. 

Certains, comme Google, vous propose un système d'authentification un peu original. Il est souvent trop compliqué pour le grand public donc peu utilisé par un public "fragile". 

Enfin, on laisse toujours nos navigateurs mémoriser nos mots de passe. Un jour, mon frangin m'a fait une farce et a piraté mon compte Facebook que j'avais laissé ouvert sur le PC de ma mère (tout comme mes autres comptes d'ailleurs). 

A ce sujet, si vous voyez un tweet de ma part laissant entendre que je suis ivre, n'y faites pas attention, c'est mon compte qui aura été piraté par un malfaisant. 

Quelle serait la solution ?

N'allez pas croire que l'avenir viendra de la biométrie. Votre empreinte digitale, par exemple, sera "scannée" et c'est un petit fichier informatique qui sera transmis sur le réseau (internet). Une fois que les fraudeurs auront réussi à piraté ce fichier, vous serez fichu. Une banque arrive à changer un code à quatre chiffres, pas un index ou un iris...

Alors, que faire ?

1. Certains services proposent de vous identifier à partir des comptes Facebook, Google ou Twitter. Des que c'est possible, choisissez cette solution. Si vous mettez un mot de passe, vous aurez tendance à mettre celui que vous utilisez partout. Or vous n'avez aucune raison d'avoir confiance dans la boîte qui géré le nouveau service. 

2. Différenciez les trucs importants (messagerie, Facebook, machin de blogage, …) des multiples services sans intérêts. Mettez à ces derniers toujours le même mot de passe (ou deux ou trois variantes).

3. Détruisez les comptes dans les services que vous n’utilisez pas…