Résumé
Les mots de passe alphanumériques associent des lettres, des chiffres et des caractères spéciaux, ce qui augmente considérablement le nombre de combinaisons possibles qu’un hacker doit deviner, les rendant ainsi bien plus sécurisés que les mots de passe composés uniquement de lettres. Bien qu’il n’existe pas de standard universel, des mots de passe alphanumériques robustes doivent être aléatoires, faciles à mémoriser et comporter des caractères répartis sur l’ensemble du mot de passe. Les associer à l’authentification à deux facteurs (2FA) offre une couche de protection encore plus robuste pour les données de l’entreprise.
Qu’est-ce qu’un mot de passe alphanumérique ?
Un mot de passe alphanumérique contient des chiffres, des lettres et des caractères spéciaux (de type esperluette ou hashtag). Si le mot de passe que vous utilisez pour accéder à votre système se compose uniquement de lettres, alors ce mot de passe n’est pas alphanumérique. En revanche, s’il est du type « motd3p@$$e », il répond alors aux règles que nous allons évoquer ici. Près de 80 % d’entre nous réinitialisent leurs mots de passe tous les 90 jours, simplement parce qu’ils les ont oubliés. Il est difficile d’envisager de rendre les mots de passe encore plus complexes.
Pourtant, cette simple mesure pourrait contribuer à protéger les ressources importantes et les données précieuses des entreprises. Si votre entreprise vous impose d’utiliser un mot de passe alphanumérique, celui-ci doit contenir les éléments suivants :
Des lettres. Cela comprend toute lettre de A à Z. On pourrait d’ailleurs vous demander d’employer à la fois des majuscules et des minuscules.
Des chiffres. Tous les chiffres de 0 à 10 sont admis.
Des caractères spéciaux. Cela inclut les symboles, du tiret au signe dollar en passant par les parenthèses.
Pourquoi un mot de passe comportant plus de caractères est-il plus difficile à pirater ?
Explorer certains principesmathématiques devrait vous aider à comprendre en quoi ces étapes sont importantes.
| Type de mot de passe | length | Combinaisons possibles |
|---|---|---|
| Lettres uniquement | 6 caractères | 266 |
| Lettres, chiffres et symboles | 12 caractères | 7212 |
Face à un mot de passe composé de six lettres, un cyberpirate a 1 chance sur 266 de le deviner. Si votre mot de passe contient 12 caractères, y compris des chiffres et des symboles, un pirate informatique fait face à 7212 possibilités. Deviner un tel mot de passe demandera bien plus de temps.
Il n’existe aucune règle standard en matière de mots de passe alphanumériques. Le nombre de caractères requis varie d’une entreprise à l’autre.
Comment créer un mot de passe alphanumérique robuste ?
Devant l’exigence d’utiliser des mots de passe alphanumériques, il vous faudra faire preuve de créativité afin de respecter l’ensemble des règles et réglementations applicables.
À titre d’exemple, l’université Harvard exige des mots de passe :
Long. Les mots de passe doivent contenir un minimum de dix caractères, et les étudiants peuvent en utiliser jusqu’à cent.
Variés. Les étudiants doivent utiliser au moins cinq caractères uniques.
Alphanumériques. Les mots de passe doivent inclure des majuscules, des minuscules et des caractères spéciaux.
À quoi pourrait donc ressembler un mot de passe dans une entreprise avec de telles exigences ?
Dans l’idéal, il serait :
Randomisé. N’utilisez aucun élément identifiable, comme votre nom, votre adresse ou le nom de votre animal de compagnie.
Facile à retenir. Les phrases ou expressions sont plus simples à retenir que les chaînes de données aléatoires.
Irrégulier. Alternez les chiffres et les caractères, en évitant de les placer en bloc au début ou à la fin de votre mot de passe.
Imaginons que nous venions de regarder Grey’s Anatomy. Nous n’avons publié aucun commentaire ou avis concernant la série sur les réseaux sociaux, et nous n’y participons pas en tant qu’acteurs ou scénaristes. Nous pourrions donc nous inspirer de ce programme pour créer un mot de passe alphanumérique pour Harvard.
Voici quelques exemples de mots de passe alphanumériques appliquant cette théorie :
Gr@y&At0m
(r@yz&at0My
Gr8yz&atOMY!
Une fois votre mot de passe idéal trouvé, évitez de l’inscrire sur un Post-it collé sur votre écran et ne le partagez pas avec votre meilleur ami. Considérez-le comme un secret de la plus haute importance, gardien de la sécurité de votre entreprise.
Comment l’authentification à deux facteurs renforce-t-elle la sécurité des mots de passe ?
Et n’oubliez jamais que les cyberpirates peuvent déchiffrer les mots de passe même les plus complexes. La meilleure façon de renforcer votre mot de passe est de le coupler à un autre facteur, comme un dispositif en votre possession. L’authentification dite « à deux facteurs (2FA) » est beaucoup plus difficile à contourner et à déjouer. Nous avons rédigé un livre blanc sur cette pratique, et nous vous encourageons à le consulter.
Foire aux questions (FAQ)
Qu’est-ce qui rend un mot de passe « alphanumérique » ?
Un mot de passe alphanumérique comprend une combinaison de lettres (majuscules et minuscules), de chiffres (0 à 9) et de caractères spéciaux comme des symboles, des tirets ou des signes dollar, contrairement à un mot de passe composé uniquement de lettres.
Pourquoi les mots de passe alphanumériques sont-ils plus sécurisés que les mots de passe composés uniquement de lettres ?
Plus un mot de passe comporte de types de caractères différents, plus un hacker doit tester de combinaisons possibles. Par exemple, un mot de passe composé uniquement de lettres et de 6 caractères offre 26⁶ combinaisons possibles, tandis qu’un mot de passe alphanumérique de 12 caractères en compte 72¹² — un nombre astronomiquement plus élevé qui demande beaucoup plus de temps à déchiffrer.
Existe-t-il un standard universel concernant les exigences relatives aux mots de passe alphanumériques ?
Il n’existe aucun standard universel. Les exigences varient selon l’organisation : par exemple, Harvard University impose au moins dix caractères, cinq caractères uniques et un mélange de majuscules, de minuscules et de caractères spéciaux, tandis que d’autres entreprises peuvent définir des règles différentes.
Que faut-il éviter lors de la création d’un mot de passe alphanumérique ?
Évitez d’utiliser tout élément personnellement identifiable, comme votre nom, votre adresse ou le nom de votre animal de compagnie. Évitez également de regrouper tous les chiffres et caractères spéciaux au début ou à la fin du mot de passe : les répartir dans l’ensemble du mot de passe le rend plus difficile à deviner.
Comment créer un mot de passe alphanumérique robuste et facile à mémoriser ?
Utiliser une expression ou une référence qui a du sens pour vous, mais qui n’est pas publiquement associée à votre identité (comme une émission que vous regardez en privé), peut être utile. Mélangez les lettres et remplacez certains caractères par des chiffres ou des symboles afin de répondre aux exigences de complexité, tout en conservant un format facile à mémoriser.
Un mot de passe alphanumérique suffit-il à protéger entièrement mon compte ?
Pas tout à fait. Même le mot de passe alphanumérique le plus robuste peut potentiellement être compromis. L’ajout d’un second facteur, tel qu’un élément que vous possédez physiquement, via l’authentification à deux facteurs (2FA), renforce considérablement la sécurité du compte par rapport à ce qu’un simple mot de passe peut offrir.
Références
Étude : 78 % des personnes oublient leurs mots de passe et doivent les réinitialiser. (décembre 2019), Digital Information World.
Quelles sont les exigences relatives aux mots de passe et pourquoi sont-elles importantes ? Harvard University.
The Mathematics of Hacking Passwords. (avril 2019). Scientific American.
Comment créer un mot de passe efficace et robuste. (Mai 2021). Cybernews.
How to Create the Perfect Password. (mai 2016). The Guardian.
