Qu’est-ce que la protection par mot de passe ?

Les personnes malveillantes ont recours à différentes tactiques pour voler les mots de passe, parmi lesquelles :

• Attaques par force brute : méthode d’essai et d’erreur utilisée pour craquer les mots de passe et les infos de connexion afin d’obtenir un accès non autorisé à des comptes et systèmes.
• Credential stuffing (ou bourrage d’identifiant) : utilisation automatique de noms d’utilisateur et de mots de passe volés pour obtenir un accès non autorisé à des comptes en ligne.
• Attaques par dictionnaire : consistent à essayer de casser un mot de passe en saisissant tous les mots du dictionnaire, en utilisant des dérivés de ces mots dans lesquels des caractères ont été remplacés par d’autres caractères alphanumériques, et en utilisant des mots de passe et des phrases clés qui ont fuité.
• Keylogging (ou enregistrement de la frappe) : consiste à utiliser un logiciel pour enregistrer les frappes de clavier d’un utilisateur afin de voler des codes PIN, des numéros de carte de crédit, des noms d’utilisateur, des mots de passe, etc.
• Logiciels malveillants : logiciels conçus pour endommager des systèmes informatiques ou exploiter une faille de sécurité et, dans de nombreux cas, voler des mots de passe.
• Pulvérisation de mots de passe : consiste à utiliser un même mot de passe pour de nombreux comptes afin d’éviter le verrouillage de ces comptes et d’échapper à toute détection.
• L’hameçonnage (« phishing » en anglais) consiste à inciter les utilisateurs à communiquer leurs informations d’identification à des pirates informatiques qui se font passer pour des organismes et des fournisseurs légitimes.

Pour vous protéger contre le vol de mots de passe, procédez comme suit :

• Utilisez des mots de passe forts sur tous les appareils et comptes.
• Méfiez-vous des liens et des pièces jointes.
• Protégez les documents, les écrans des appareils et les claviers des regards indiscrets pour empêcher les criminels de voler les mots de passe en regardant par-dessus l’épaule de la cible.
• Évitez d’accéder à des données personnelles et financières via un réseau WiFi public.
• Installez un logiciel antivirus et anti-programme malveillant sur tous les appareils.

La protection par mot de passe est essentielle pour sécuriser les données et se protéger contre l’usurpation d’identité et les violations de données. Les utilisateurs individuels peuvent se prémunir des pirates informatiques en utilisant des mots de passe forts sur leurs appareils, fichiers et comptes en ligne. Les organisations peuvent protéger l’accès aux ressources et aux données précieuses grâce à des services tels que les solutions de gestion des identités et accès et les solutions de protection sans mot de passe de Microsoft.