Minute RGPD : Les bonnes pratiques pour les mots de passe

Les manquements relatifs aux politiques de mots de passe font partie des défauts de sécurité les plus souvent constatés. Des politiques de mots de passe faibles ainsi qu’un stockage non sécurisé sont des failles courantes qui peuvent compromettre la sécurité des systèmes informatiques.

Voyons ensemble quelques recommandations clés :

1. Utiliser des mots de passe complexes

On oublie les mots de passe courants, courts ou facile à deviner. Alors bien sûr les combinaisons du type « 123456 », « azerty », « motdepasse » ou encore des mots du dictionnaire sont évidemment à proscrire.

Il est important de définir des règles de complexité. Par exemple, composez les au minimum de 12 caractères avec une combinaison de lettres majuscules et minuscules, de chiffres et de caractères spéciaux.

2. Avoir un mot de passe différent pour chaque compte

Il est essentiel d’avoir un distinct pour chaque compte et de ne jamais partager vos mots de passe avec qui que ce soit. Les mots de passe, c’est comme les sous-vêtements, on ne les échange pas !

3. Les conserver de manière sécurisée

Pour faciliter leur mémorisation, utilisez un gestionnaire de mot de passe recommandé par l’ANSSI et la CNIL pour stocker vos informations d’identification en toute sécurité ! Les post-it ou les fichiers Word accessibles à tous sont donc clairement à bannir…

4. Configurer l’authentification à deux facteurs

Lorsque cela vous est possible, activez l’authentification à deux facteurs. Elle permet d’ajouter une couche supplémentaire de protection en exigeant une deuxième forme d’identification.

Habituellement, cette deuxième forme d’identification peut prendre la forme d’un code envoyé par SMS ou d’une notification push sur une application mobile. Ainsi, même si un attaquant parvient à obtenir votre mot de passe, il lui sera extrêmement difficile d’accéder à votre compte sans cette deuxième forme d’authentification.

De manière générale, la gestion sécurisée des mots de passe est essentielle dans la bonne gestion d’une entreprise. En suivant ces conseils, vous renforcez sa sécurité et celles des données que vous détenez.

Des formations qui pourraient vous intéressez :

• La cybersécurité – Niveau 1 – Sensibilisation
• Initiation à la sécurité informatique
• Campagne de sensibilisation à l’hameçonnage

Articles similaires

Article RGPD Minute RGPD

Le RGPD, est-ce vraiment juste une histoire de clients ?

Le Règlement Général sur la Protection des Données (RGPD) est souvent réduit à une simple question de stockage de données clients ou d’hébergement en Europe. Pourtant, cette vision est bien trop limitée. Le RGPD concerne bien plus que les bases de données ou les adresses email : il touche au cœur du fonctionnement des entreprises et peut devenir un réel avantage concurrentiel.

Lire la suite

Article RGPD Minute RGPD

Les Contrôles CNIL 2025 : ce que vous devez savoir

Chaque année, la Commission nationale de l'informatique et des libertés (CNIL) effectue des contrôles pour s’assurer du respect des règles en matière de protection des données personnelles.

Lire la suite