Créer des mots de passe sécurisés et les gérer

UniTICE
Module: sécurité et protection des données
◀▬▬▶
⚐ débutant	☸ débutant
⚒ 2019/10/25
Catégorie: Education au numérique

Introduction

Cette page sert à coordonner les activités de l'atelier créer des mots de passe sécurisés et les gérer.

Durée de l'atelier : 40 minutes

Déroulement :

• Une présentation (3')
• Une série d'activités (30')
• Key message et check list (5')
• Une liste de liens pour aller plus loin (2')

Présentation

Les mots de passes sont utilisés partout : Logiciels, sites Internet, fichiers Excel ou autres … quelles est le point commun entre tous ces mots de passe ?

Activités

Modalités

• Durée : 30 minutes (10/10/10)
• Matériel requis : ordinateur
• Plateforme : beekee live, code d'accès A CONFIRMER

Activités

1) Tester votre mot de passe :

Tester votre mot de passe Isis (ne mettez pas le vrai mot de passe mais quelque chose de similaire) avec le site passwortcheck. En suivant les recommandations données, créer un mot de passe sécurisé et testez-le avec le site. TIPS : plusieurs méthodes existent pour créer des mots de passe comme l'indique la page [bonnes pratiques], paragraphe Choisissez un mot de passe suffisamment sécurisé que vous arriverez à retenir de la DiSTIC.

2) Vérifier si vos mots de passe ont été soumis à une brèche de sécurité :

Entrer votre adresse mail sur haveibeenpwned.

3) A quelle périodicité changer son mot de passe ?

Selon vous, à quelle régularité les mots de passe doivent-ils être changés ? Réfléchissez en groupe et postez votre réponse dans la plateforme beekee live (code d'accès : A CONFIRMER).

Key message et check list

Key message

Selon le site Ibarry, les mots de passe doivent être spéciaux comme les licornes

Un mot de passe doit être :

• Sécurisé i.e contenir au moins 8 caractères avec des majuscules, minuscules, chiffres et caractères spéciaux.
• Régulièrement changer (max. tous les ans ou tous les 6 mois)
• Ne pas être recycler

Check list

• Vérifier que l'ensemble de vos mots de passe respectent les règles de sécurité.
• Changer les mots de passe ne les respectant pas.
• Trouver un mnémotechnique pour changer régulièrement vos mots de passe (début de semestre par exemple).

Liens

Générique :

• ibarry.ch, un site générique avec une mine d'informations.

Liens DiSTIC:

• Compte Isis et mot de passe : https://plone.unige.ch/distic/pub/isis/isis-accueil => des indications sur « comment changer de mot de passe » et notamment 1/ Comment changer votre mot de passe ISIs, 2/ Meilleures pratiques de gestion de votre mot de passe ISIs
• Les gestionnaires de mots de passe peuvent vous aider à gérer vos mots de passe.
  • Voir une présentation sous https://fr.wikipedia.org/wiki/Gestionnaire_de_mots_de_passe#Logiciels ou voir le comparatif https://www.lemonde.fr/pixels/article/2017/09/04/quel-gestionnaire-de-mots-de-passe-est-fait-pour-vous_5180822_4408996.html.
  • Logiciel conseillé : le logiciel que nous conseillons est keepass (logiciel libre) dont l’utilisation est plutôt bien documentée dans Wikipédia mais selon votre OS, une installation complémentaire peut être demandée.
• Les mots de passe des différents sites Internet peuvent également être gérés

2/ voir aussi « Focus sur les mots de passe »

https://plone.unige.ch/distic/pub/isis/bien-gerer-mot-de-passe-isis

Gestionnaire de mots de passe (navigateur) : https://support.dashlane.com/hc/fr/articles/360000051065-Comment-d%C3%A9sactiver-le-gestionnaire-de-mots-de-passe-de-votre-navigateur : il est possible de modifier ou supprimer certains mots de passe et de désactiver le gestionnaire de mots de passe.

Contacts à la FPSE :

• Rappel : pour vous aider dans ces démarches, les moniteurs-trices informatiques sont à votre écoute tous les jours en salle informatique ou à la bibliothèque.