LEBIGDATA.FR I.A, Cloud & Cybersécurité
Le NIST recommande d’abandonner les changements réguliers de mots de passe ainsi que l’obligation d’inclure des caractères spéciaux. Voici ce que propose le NIST pour simplifier la gestion des mots de passe.
Le National Institute of Standards and Technology (NIST) veut mettre fin aux règles absurdes des mots de passe. Ces exigences, qui obligent à changer de mot de passe régulièrement ou à utiliser des caractères compliqués, ne renforcent pas la sécurité. Au contraire, elles la fragilisent.
Grâce à des recherches récentes, le NIST propose des solutions plus simples et efficaces pour protéger nos comptes en ligne.
Des règles dépassées qui affaiblissent la sécurité
Certes, les mots de passe sont essentiels mais certaines règles les rendent presque impossibles à gérer. Cela inclut, par exemple, l’obligation pour les utilisateurs de modifier régulièrement leurs mots de passe.
En effet, cela pousse les utilisateurs à créer des mots de passe faciles à mémoriser, donc vulnérables. Pour des raisons pratiques, beaucoup choisissent des variantes prévisibles au lieu d’un mot de passe sécurisé.
Et le pire, ces règles, censées protéger, augmentent les risques. Autrement dit, au lieu de renforcer la sécurité, elles obligent à choisir des mots de passe plus faibles.
Le NIST propose donc d’arrêter ces changements obligatoires, sauf en cas de compromission avérée du mot de passe. C’est donc une approche plus intelligente, plus adaptée aux réalités d’aujourd’hui.
NIST: fini les mots de passe compliqués à composer
Le NIST recommande de supprimer les règles imposant l’utilisation de caractères spécifiques. En effet, ces exigences, comme l’obligation de mettre une majuscule, un chiffre ou un symbole, ne sont plus efficaces.
Lorsque les mots de passe sont suffisamment longs et aléatoires, ces caractères ajoutés de force n’apportent aucun bénéfice.
Alors, pourquoi les utilisateurs continuent-ils à s’y plier ? Grâce à des recherches sur les bases de données piratées, on sait désormais que beaucoup suivent des schémas simples.
Par exemple, si on exige un chiffre, on ajoute « 1 » à la fin. Si on veut un symbole, on met un « ! » au bout. C’est donc prévisible pour les pirates informatiques.
Le NIST insiste : la longueur et la complexité aléatoire sont bien plus importantes que l’ajout d’un caractère spécial obligatoire. Outre cela, ces règles fatiguent les utilisateurs, qui finissent par choisir des mots de passe trop simples, donc dangereux.
Des solutions plus simples pour une meilleure sécurité
Et si on arrêtait de compliquer la vie des utilisateurs avec des règles inutiles ? Le NIST recommande fortement d’adopter des gestionnaires de mots de passe pour sécuriser les comptes.
Ces outils permettent de générer des mots de passe forts et uniques, sans avoir besoin de s’en souvenir. Grâce à eux, il est beaucoup plus simple de garantir la sécurité en ligne.
Le NIST encourage aussi l’utilisation de l’authentification à deux facteurs. En clair, cette méthode ajoute une seconde couche de protection, comme un code envoyé par SMS ou une application. Cela protège vos comptes.
Évidemment, les passkeys sont une autre option intéressante. De plus en plus de sites les acceptent. Elles permettent de se connecter sans mot de passe, en utilisant une clé de sécurité.
Le NIST vise à simplifier les règles de notre hygiène numérique. Je trouve que c’est une excellente initiative pour tous. Et vous, êtes-vous d’accord avec ces nouvelles méthodes ? Partagez vos points de vue dans les commentaires !
Restez à la pointe de l’information avec LEBIGDATA.FR !
Abonnez-vous à notre chaîne YouTube et rejoignez-nous sur Google Actualités pour garder une longueur d’avance.
- Partager l'article :
