Les mots de passe sont toujours au cœur des méthodes d’authentification actuelles.
Bien que des technologies sans mot de passe émergent, telles que les empreintes digitales, la détection des visages et l’activation vocale, leur mise en œuvre est encore limitée. Les applications web et natives utilisent toujours un mot de passe comme principal moyen d’authentification. Les appareils mobiles représentent un pourcentage important de nos activités en ligne. Des divertissements aux actualités, en passant par les sports, les services de paiement, le stockage de fichiers, la messagerie instantanée, les médias sociaux et d’autres services très variés sont disponibles sur mobile. Tous ces services contiennent nos données et nos informations personnelles, d’où l’utilisation de l’authentification.
Comment utilisez-vous les mots de passe ?
Selon une enquête réalisée par LastPass, environ 35 % des personnes ont tendance à réutiliser leur mot de passe pour ne pas l’oublier. Et 45 % réutilisent leur mot de passe parce qu’ils pensent que leur compte n’a pas de valeur pour un pirate informatique.
D’après une enquête Google publiée en 2019 auprès de 3 000 adultes américains, 52 % des personnes réutilisent encore des mots de passe pour plusieurs comptes, 13 % réutilisent le même mot de passe pour tous les comptes et 35 % utilisent un mot de passe différent pour tous les comptes. Cela montre qu’il existe un grand nombre de personnes qui risquent de subir des failles de sécurité liées à plusieurs comptes lorsque l’un d’entre eux est compromis.
Pourtant, d’après l’enquête, 69 % des personnes se donnent un “A” ou un “B” (indiquant un niveau de distinction) dans leur capacité à protéger leurs comptes en ligne. Cela montre une disparité entre la connaissance et l’action.
Les experts en sécurité recommandent généralement l’utilisation de mots de passe sécurisés. Il est ainsi difficile pour un pirate malveillant de calculer rapidement les combinaisons de mots de passe possibles ou de deviner le mot de passe en utilisant une simple attaque par dictionnaire. De même, il devrait y avoir un mot de passe différent pour chacun de vos comptes en ligne. Pour éviter qu’un pirate n’accède à tous vos comptes en s’introduisant dans l’un d’entre eux.
La plupart des gens ont du mal à conserver une liste des différents mots de passe“forts” qu’ils ont générés pour différents comptes en ligne au fil du temps. D’où la nécessité d’utiliser un gestionnaire de mots de passe efficace.
Keeper
Keeper est une application hautement sécurisée qui permet de gérer les mots de passe sur vos appareils mobiles. Elle est disponible sur Android et iOS. Avec plus de 84 000 commentaires, elle a une note impressionnante de 4,6 étoiles sur Google Play Store et plus de 10 millions de téléchargements. Voici quelques-unes de ses fonctionnalités
- Création d’enregistrements et remplissage automatique
Keeper vous permet de créer des enregistrements de mots de passe et de remplir automatiquement les enregistrements. Ces informations seront ensuite utilisées pour remplir automatiquement les formulaires de connexion sur le web. De même, d’autres informations utiles se remplissent automatiquement, comme les adresses et les contacts. Il comprend également une option permettant de créer vos enregistrements de cartes de paiement, telles que les cartes de débit ou de crédit, afin de remplir rapidement les formulaires en ligne.
- Importation d’enregistrements existants
Keeper vous permet d’importer tous les mots de passe enregistrés sur votre ordinateur. Cela vous permet d’avoir un emplacement central pour tous vos stockages de mots de passe.
- BreachWatch
Il comprend désormais une nouvelle fonctionnalité appelée BreachWatch, qui surveille l’internet pour détecter les identifiants de connexion volés qui correspondent aux vôtres et vous envoyer une alerte afin que vous puissiez mieux vous protéger.
- Partage de données
Keeper dispose également d’une fonction intégrée de partage de dossiers, qui vous permet de partager en toute sécurité les données de votre appareil avec un autre utilisateur.
1Password
1Password est un gestionnaire de mots de passe bien connu. Il est disponible sur iOS 12 ou sur les appareils Android 5.0 ou plus récents. Il est facile à utiliser et est proposé avec des forfaits familiaux, ce qui le rend moins cher.
L’application est livrée avec un coffre-fort sécurisé AES 256 bits, où vos fichiers peuvent être stockés en toute sécurité. Elle intègre également Dropbox pour l’authentification. Il existe également une fonction connue sous le nom de 1Password watch-tower, qui vous alerte régulièrement sur l’état actuel des vulnérabilités concernant les sites web et les mots de passe vulnérables.
1Password vous permet également de générer des mots de passe forts et uniques pour chaque site web que vous visitez et a la capacité de stocker en toute sécurité les informations relatives aux cartes de crédit lorsque vous effectuez des transactions en ligne.
Tenorshare 4uKey est un gestionnaire de mots de passe pour les appareils iOS.
Il est disponible pour l’iPhone SE(2nd) et iOS/iPad 13.5 ou plus récent. Ce gestionnaire de mots de passe est surtout connu pour ses capacités de récupération. Tenorshare 4uKey peut déverrouiller les iPhones dont vous avez oublié le mot de passe. Ceci est particulièrement utile dans les cas où vous devez transférer la propriété d’un ancien appareil iPhone. La récupération permet également d’effacer toutes les données de l’appareil et de redémarrer le téléphone.
Il est également intégré à 1Password, ce qui permet de transférer tous les mots de passe enregistrés sur Tenorshare vers ce dernier.
LastPass
LastPass est un gestionnaire de mots de passe de premier plan. Il est disponible sur les appareils Android et iOS. Il peut stocker les mots de passe et les informations relatives aux cartes de crédit sur tous les sites web que vous visitez. Le plan “Familles” a organisé le stockage des comptes de tous les membres de la famille pour garder une trace des mots de passe de chaque personne sur tous les sites Web qu’ils visitent. Il peut également vous aider à remplir automatiquement vos identifiants de connexion lorsque vous visitez des sites web avec des identifiants enregistrés.
Avec plus de 5 millions de téléchargements sur Playstore, il est très utilisé.
Il est également disponible pour l’iPad et l’Apple Watch.
Gestionnaire de mots de passe Google
Il s’agit d’un gestionnaire de mots de passe fourni par Google.
Il fonctionne de manière transparente sur tous les appareils équipés de Google Chrome. Il sert de sauvegarde dans le nuage pour tous les mots de passe de votre navigateur Chrome. Vous pouvez récupérer les mots de passe sur n’importe quel navigateur lorsque vous visitez passwords.google.com et que vous vous connectez avec votre compte Google. Il vous aide également à remplir automatiquement vos identifiants de connexion.
De même, il permet de générer des mots de passe sécurisés lors de l’enregistrement de comptes en ligne.
Samsung Pass
Samsung Pass est une plateforme de “gestion d’identité en tant que service” pour les appareils Samsung. Il s’agit d’une plateforme distincte de gestion des informations d’identification qui ne nécessite pas de mot de passe et qui utilise des données biométriques telles que les empreintes digitales, l’iris et la reconnaissance faciale pour authentifier l’utilisateur.
Les données biométriques de l’utilisateur sont cryptées afin d’éviter les vols d’identité de type “man-in-the-middle”. Ainsi, vous n’avez pas besoin de vous souvenir d’un mot de passe pour vous connecter à vos applications préférées.
Dashlane
Dashlane est un gestionnaire de mots de passe facile à utiliser. Il est disponible pour les appareils Android et iOS. Il permet de stocker les mots de passe de toutes les applications que vous utilisez et de celles qui se trouvent sur le web. Comme la plupart des gestionnaires de mots de passe, vous ne devez retenir que le mot de passe de l’application elle-même.
Il peut également stocker d’autres informations personnelles, des paiements et des identifiants. Vous avez également accès à un “tableau de bord de l’identité” qui vous indique l’état de vos mots de passe. De même, l’application surveille le Dark Web pour vous alerter lorsque vos informations d’identification ont fait l’objet d’une fuite en ligne.
Enpass
Enpass est un gestionnaire d’informations numériques. Il est principalement utilisé pour stocker les mots de passe, mais peut également être utilisé pour les cartes de crédit, les comptes bancaires, les licences et les identifiants. Il fonctionne sur les appareils Android et iOS.
Enpass stocke les mots de passe localement sur l’appareil et s’intègre également à des fournisseurs de cloud tiers, tels que Google Drive, Dropbox, One Drive, etc. pour synchroniser vos informations d’identification avec le cloud. Enpass ne stocke donc pas les informations d’identification des utilisateurs sur ses propres serveurs.
Enpass offre également la possibilité de déverrouiller l’application à l’aide de vos données biométriques au lieu du mot de passe principal.
MSecure
MSecure met l’accent sur la simplicité et la commodité. Il dispose d’un centre de sécurité pour signaler les mots de passe faibles, dupliqués ou anciens.
Password Safe
Cette application est reconnue sur PlayStore comme Password Safe – Secure Password Manager et sur iOS comme Password Safe and Manager. Le gestionnaire de mots de passe est totalement hors ligne et stocke tous les mots de passe sur l’appareil de l’utilisateur, mais il dispose d’une fonctionnalité d’exportation qui peut être utilisée pour synchroniser vos informations d’identification avec un fournisseur de services en nuage tiers tel que Dropbox.
Conclusion
De nombreux utilisateurs pensent que leur compte n’est pas assez digne d’être piraté ou que leurs informations d’identification peuvent être volées. Ils laissent donc leurs comptes vulnérables en utilisant des mots de passe faibles et répétitifs pour tous leurs comptes en ligne. Il s’agit là d’un état d’esprit erroné qu’il convient de changer. Les attaquants mal intentionnés volent les identités des gens pour commettre des activités frauduleuses en ligne. D’où la nécessité de vous protéger et de faire de votre propre sécurité une priorité absolue.
Veillez à créer des mots de passe sûrs et uniques pour vos différents comptes en ligne et utilisez un gestionnaire de mots de passe pour conserver tous vos mots de passe en sécurité et les rendre facilement accessibles.