Veilig omgaan met wachtwoorden/fr: verschil tussen versies

Uit Tracks
Naar navigatie springen Naar zoeken springen
VisueelWikitekst
Juliette Wanlin (overleg | bijdragen)
6.261 bewerkingen
Nieuwe pagina aangemaakt met 'Traitement sécurisé des mots de passe'
 
Juliette Wanlin (overleg | bijdragen)
6.261 bewerkingen
Geen bewerkingssamenvatting
 
(19 tussenliggende versies door dezelfde gebruiker niet weergegeven)
Regel 1: Regel 1:
<languages /><div lang="nl" dir="ltr" class="mw-content-ltr">
<languages /><blockquote>
<blockquote>
De nombreux sites web et ordinateurs sont protégés par un mot de passe. Cependant, tout le monde ne gère pas les mots de passe avec le même niveau de sécurité, ce qui crée des risques.<br>
Veel websites en computers zijn beveiligd met een wachtwoord. Niet iedereen gaat echter even veilig om met wachtwoorden. Dit creëert veiligheidsrisico’s.<br>
Grâce à cet outil, vous apprendrez :
In deze tool leer je het volgende:
* Comment gérer les mots de passe en toute sécurité ?
* Hoe ga je veilig om met wachtwoorden?
* Qu'est-ce qu'un bon mot de passe ?
* Wat is een goed wachtwoord?
* Comment utiliser un gestionnaire de mots de passe ?
* Hoe gebruik je een password manager?
</blockquote>
</blockquote>
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
Dans votre vie privée comme dans votre vie professionnelle, les systèmes informatiques et les sites web que vous utilisez nécessitent souvent un mot de passe. Cela crée des risques pour la sécurité. De plus, tous ces mots de passe différents sont difficiles à retenir.
Zowel in je privé- als beroepsleven heb je voor de computersystemen en websites die je gebruikt vaak een wachtwoord nodig. Dat creëert veiligheidsrisico’s. Bovendien zijn al die verschillende wachtwoorden moeilijk te onthouden.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
[[Bestand:Wilka_3VE.jpg|400px|right]]
[[Bestand:Wilka_3VE.jpg|400px|right]]
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
Conserver vos mots de passe sur une feuille ou dans un document n'est pas une bonne idée. Cet outil vous explique, entre autres, comment créer des mots de passe forts et sûrs, comment vérifier que votre mot de passe est sûr et fort, ce qu'est un gestionnaire de mots de passe et comment l'utiliser.
Je wachtwoorden bewaren op een blad of in een document is geen goed idee. Deze tool maakt je wegwijs in o.a. hoe je sterke en veilige wachtwoorden kunt aanmaken, hoe je kunt controleren of je wachtwoord veilig en sterk is, wat een password manager is en hoe je die kunt gebruiken.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
== Comment gérer les mots de passe en toute sécurité ? ==
== Hoe veilig omgaan met wachtwoorden? ==
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
=== Utilisez des mots de passe forts et sûrs ===
=== Gebruik sterke en veilige wachtwoorden ===
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
Beaucoup d'entre nous utilisent des mots de passe évidents et faciles à retenir. Après tout, vous ne voulez pas vous compliquer la vie ; au lieu de cela, vous voulez vous connecter rapidement. Vous ne voulez pas non plus oublier votre mot de passe et devoir cliquer pour la énième fois sur le fameux bouton "mot de passe oublié". Cependant, une telle approche aboutit à de mauvais mots de passe, tels que "123456", "motdepasse", "azerty" ou encore la combinaison de votre nom et de votre année de naissance. Ces mots de passe ne sont pas sûrs, car des programmes peuvent facilement les décrypter.
Velen onder ons gebruiken voor de hand liggende wachtwoorden die je makkelijk kunt onthouden. Je wilt het jezelf immers niet moeilijk willen maken en snel kunnen inloggen. En je wilt niet vaststellen dat je je wachtwoord weer vergeten bent en je voor de zoveelste keer op de befaamde knop ‘wachtwoord vergeten’ moet klikken. Een dergelijke aanpak resulteert echter in slechte wachtwoorden, zoals bijvoorbeeld ‘123456’, ‘paswoord’, ‘azerty’ of de combinatie van je naam en geboortejaar. Ze zijn niet veilig omdat programma’s ze makkelijk kunnen kraken.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
Le site web [https://safeonweb.be/fr Safeonweb.be], une initiative du gouvernement belge, fournit une série de conseils utiles sur la manière de créer des mots de passe forts et sûrs.
De website [https://safeonweb.be Safeonweb.be], een initiatief van de Belgische overheid, geeft een reeks handige tips voor de aanmaak van sterke en veilige wachtwoorden.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
<blockquote>Ce que vous devez '''ABSOLUMENT''' faire :
<blockquote>Wat je zeker '''WEL''' moet doen:
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
* '''Combinez des lettres majuscules et minuscules, des chiffres, des symboles et des signes de ponctuation'''.
* '''Combineer hoofdletters, kleine letters, cijfers, symbolen en leestekens'''.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
L'utilisation de chiffres, de majuscules, de symboles et de signes de ponctuation rend votre mot de passe plus difficile à déchiffrer, car elle augmente considérablement le nombre de combinaisons possibles. Vous pouvez utiliser des chiffres, des lettres majuscules et des symboles n'importe où dans votre mot de passe ou votre phrase.
Het gebruik van cijfers, hoofdletters, symbolen en leestekens bemoeilijkt het kraken van je wachtwoord omdat het aantal mogelijk combinaties daarmee sterk verhoogt. Je kunt cijfers, hoofdletters en symbolen overal in je wachtwoord of -zin gebruiken.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
* '''Utilisez un long mot de passe'''
* '''Gebruik een lang wachtwoord'''
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
Utilisez un mot de passe composé d'au moins 13 caractères. Il est souvent plus facile de se souvenir d'une phrase de passe (également appelée passphrase) que d'un mot de passe. Cependant, vous devez alors choisir une phrase qui n'a de sens que pour vous, et qui ne contient pas simplement des mots existants. Une phrase évidente comme "iloveyou" n'est donc pas un bon choix.
Gebruik een wachtwoord dat bestaat uit minstens dertien karakters. Vaak is het gemakkelijker om een wachtzin of passphrase te onthouden dan een wachtwoord. Je dient dan wel een zin te kiezen die alleen voor jou betekenis heeft, en die niet alleen bestaande woorden bevat. Een voor de hand liggende zin als bijvoorbeeld ‘iloveyou’ is dus geen goede keuze.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
Ce que vous ne devez absolument '''PAS''' faire :
Wat je zeker '''NIET''' moet doen:
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
* N'utilisez pas de mot de passe prévisible.
* Gebruik geen voorspelbaar wachtwoord.
* N'utilisez pas de détails personnels, tels que votre nom et votre année de naissance (ex. "VotreNom1985").
* Gebruik geen persoonlijke gegevens, zoals je naam en geboortejaar (bijvoorbeeld ‘JouwNaam1985’).
* Ne pas utiliser d'expressions courantes, telles que "Carpediem".
* Gebruik geen bekende uitdrukkingen, zoals ‘Plukdedag’.
* N'utilisez pas de compteur, tels que "Carpediem1", "Carpediem2", "Carpediem3", etc.
* Gebruik geen teller, zoals 'Plukdedag1', 'Plukdedag2', 'Plukdedag3'...
* Ne répétez pas les caractères, tels que "aaabbbccc".
* Herhaal geen karakters, zoals bijvoorbeeld ‘aaabbbccc’.
* N'utilisez pas le même mot de passe pour chaque compte.
* Gebruik niet voor elk account hetzelfde wachtwoord.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
Il n'est pas judicieux d'utiliser le même mot de passe pour différents comptes. Si des cybercriminels ont déchiffré votre mot de passe pour un site web, ils peuvent essayer d'utiliser ce mot de passe pour d'autres sites web. Il est donc recommandé d'utiliser des mots de passe longs et totalement différents pour différentes applications, en particulier pour les comptes sur lesquels vous saisissez des informations de paiement ou des données personnelles.
Hetzelfde wachtwoord voor verschillende accounts gebruiken is onverstandig. Als cybercriminelen je wachtwoord voor één website hebben gekraakt, kunnen ze proberen dat wachtwoord ook op andere websites te gebruiken. Het is daarom aangeraden om voor verschillende toepassingen lange en totaal verschillende wachtwoorden te gebruiken, zeker als het gaat om accounts waar je betalingsgegevens of persoonlijke gegevens ingeeft.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
* Ne partagez jamais vos mots de passe.
* Deel geen wachtwoorden.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
Il n'est pas judicieux de partager les mots de passe. Après tout, vous ne savez jamais ce qui peut arriver à ces derniers. Si vous souhaitez partager vos mots de passe, utilisez un gestionnaire de mots de passe ou un coffre-fort numérique (voir ci-dessous) pour le faire en toute sécurité.
Het delen van wachtwoorden is onverstandig. Je weet immers nooit wat er gebeurt met je wachtwoord. Als je toch wachtwoorden wil delen, gebruik dan een password manager of wachtwoordkluis (zie verder) om dat op een veilige manier te doen.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
* Ne conservez pas vos mots de passe de manière visible.
* Bewaar wachtwoorden niet zichtbaar.
* Ne conservez pas vos mots de passe à proximité de votre ordinateur de manière visible, c'est-à-dire collés à votre écran ou à votre bureau. Les mots de passe ne doivent pas non plus être stockés dans un e-mail ou dans un document sur votre ordinateur, smartphone ou tablette.
* Bewaar je wachtwoorden niet op een opzichtige manier in de buurt van je computer, dus niet gekleefd op je scherm of je bureau. Wachtwoorden bewaar je best ook niet in een e-mail of in een document op je computer, smartphone of tablet.
* N'utilisez pas le même mot de passe pendant des années.
* Gebruik hetzelfde wachtwoord niet jaren na elkaar.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
Il est conseillé de changer régulièrement de mot de passe : chaque année pour vos comptes privés, et plus fréquemment encore pour vos comptes professionnels. Si l'un de vos comptes est piraté, vous devez changer vos mots de passe immédiatement. Lorsque vous changez votre mot de passe, vérifiez toujours d'abord si le problème du site web a été résolu. Si ce n'est pas le cas, vous modifiez votre mot de passe en vain.
Het is aangeraden om je wachtwoorden regelmatig te wijzigen: jaarlijks voor je privé-accounts, en nog vaker voor je professionele accounts. Wanneer één van je accounts gehackt is, moet je onmiddellijk je wachtwoorden veranderen. Wanneer je je wachtwoord wijzigt, controleer dan steeds eerst of het probleem bij de website is opgelost. Als dat niet het geval is, verander je immers je wachtwoord tevergeefs.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
* N'utilisez pas de "questions secrètes".
* Gebruik geen ‘geheime vragen’.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
Parfois, une réponse à une question (ex. "quel est le nom de votre animal de compagnie ?") est utilisée comme mot de passe. Essayez d'éviter ces questions secrètes. En effet, la réponse à ces questions peut souvent être trouvée sur Internet.
Soms wordt een antwoord op een vraag (bv. ‘hoe heet je huisdier?’) als wachtwoord gebruikt. Probeer dergelijke geheime vragen te vermijden. Het antwoord erop is immers vaak op het internet terug te vinden.
</blockquote>
</blockquote>
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
=== Vérifiez si votre mot de passe est sûr et fort ===
=== Controleer of je paswoord veilig en sterk is ===
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
Vous voulez savoir si vous avez déjà un bon mot de passe ? Le site web [https://www.security.org/how-secure-is-my-password/ How Secure Is My Password] vous permet de tester la vitesse à laquelle les pirates informatiques peuvent déchiffrer votre mot de passe. Plus les pirates mettent de temps à déchiffrer votre mot de passe, mieux c'est. Pour faire le test, entrez votre mot de passe sur le site web.
Wil je weten of je al over een goed wachtwoord beschikt? Op de website [https://www.security.org/how-secure-is-my-password/ How Secure Is My Password] kun je testen hoe snel hackers je wachtwoord kunnen kraken. Hoe langer het duurt voor hackers om je wachtwoord te kraken, hoe beter. Om de test te doen vul je op de website je wachtwoord in.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
[[Bestand:Paswoorden afbeelding 1.png|600px|how secure is my password]]
[[Bestand:Paswoorden afbeelding 1.png|600px|how secure is my password]]
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
Nous avons saisi "azerty" comme mot de passe. Le site web nous informe que ce mot de passe peut être trouvé immédiatement car il figure parmi les 590 mots de passe les plus fréquemment utilisés. Avec la couleur rouge, l'outil indique qu'il ne s'agit pas d'un bon mot de passe.
Wij hebben ‘azerty’ als wachtwoord ingevuld. De website laat weten dat dat wachtwoord onmiddellijk gevonden kan worden omdat het bij de 590 meest gebruikte wachtwoorden hoort. Met de rode kleur duidt de tool aan dat het geen goed wachtwoord is.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
[[Bestand:Paswoorden afbeelding 2.png|600px|how secure is my password]]
[[Bestand:Paswoorden afbeelding 2.png|600px|how secure is my password]]
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
Lorsque nous saisissons "nastasia", le site web nous informe qu'il peut être trouvé en cinq secondes parce qu'il s'agit d'un mot. Il mentionne également que les caractères autres que les lettres peuvent rendre le mot de passe plus difficile. Saisir "nastasia1" comme mot de passe ne change pas grand-chose. Ce mot de passe est également trop court et se trouve en 42 minutes. Si nous mettons la première lettre en majuscule ("Nastasia1"), il faut trois jours à un ordinateur pour trouver ce mot de passe.
Wanneer we ‘nastasia’ invullen, laat de website weten dat het in vijf seconden gevonden kan worden, omdat het een woord is. Hij vermeldt bovendien dat andere tekens dan letters het wachtwoord moeilijker kunnen maken. ‘nastasia1’ als wachtwoord ingeven brengt niet veel zoden aan de dijk. Ook dat wachtwoord is te kort en kan op 42 minuten gevonden worden. Wanneer we van de eerste letter een hoofdletter maken ('Nastasia1') doet een computer er drie dagen over om het wachtwoord te vinden.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
[[Bestand:Paswoorden afbeelding 3.png|600px|how secure is my password]]
[[Bestand:Paswoorden afbeelding 3.png|600px|how secure is my password]]
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
[[Bestand:Paswoorden afbeelding 4.png|600px|how secure is my password]]
[[Bestand:Paswoorden afbeelding 4.png|600px|how secure is my password]]
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
L'ajout d'un point d'exclamation ("Nastasia1 !") complique déjà un peu les choses. Il faudra désormais trois mois à un ordinateur pour trouver ce mot de passe.
Een uitroepteken toevoegen (‘Nastasia1!’) maakt het al iets moeilijker. Een computer zal er nu drie maanden over doen om wachtwoord te vinden.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
[[Bestand:Paswoorden afbeelding 5.png|600px|how secure is my password]]
[[Bestand:Paswoorden afbeelding 5.png|600px|how secure is my password]]
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
Nous optons pour un mot de passe plus long et une phrase de passe. Il s'agit d'une phrase complète au lieu d'une courte séquence de lettres, de chiffres et de caractères dans un mot de passe. L'un des avantages d'une phrase de passe est sa longueur. En général, une phrase de passe est aussi plus facile à retenir. Nous optons pour "LeCaféC'estBon". L'outil indique qu'il faudrait 8 000 milliards d'années à un ordinateur pour trouver ce mot de passe.
We kiezen voor een langer wachtwoord, en gaan voor een wachtzin. Dat is een volledige zin in plaats van een korte opeenvolging van letters, cijfers en tekens bij een wachtwoord. Een voordeel van een wachtzin is de lengte. Meestal is een wachtzin ook makkelijker te onthouden. We opteren voor ‘KoffieIsLekker’. De tool geeft aan dat het een computer 837.000 jaar zou kosten om dat wachtwoord te raden.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
[[Bestand:Paswoorden afbeelding 6.png|600px|how secure is my password]]
[[Bestand:Paswoorden afbeelding 6.png|600px|how secure is my password]]
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
Si nous ajoutons ensuite des chiffres et des caractères et que nous écrivons "LeC4féC'estB0n!", il faudrait même 11 millions de trillions d'années à un ordinateur pour deviner ce mot de passe. Les caractères et les chiffres ne sont toutefois pas indispensables. Il faut 30 millions de trillions d'années à un ordinateur pour trouver la phrase de passe "LeBrunchÉtaitBon".
Als we vervolgens nog cijfers en tekens toevoegen en er ‘K0ff1e1sLekker!’ van maken, zou het zelfs zestien miljard jaar duren voor een computer het wachtwoord raadt. Tekens en cijfers zijn echter niet noodzakelijk. ‘Debrunchwaslekker’ vraagt 118 miljard jaar van een computer om de wachtzin te vinden.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
[[Bestand:Paswoorden afbeelding 7.png|600px|how secure is my password]]
[[Bestand:Paswoorden afbeelding 7.png|600px|how secure is my password]]
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
[[Bestand:Paswoorden afbeelding 8.png|600px|how secure is my password]]
[[Bestand:Paswoorden afbeelding 8.png|600px|how secure is my password]]
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
Sur le site https://haveibeenpwned.com/, vous pouvez vérifier si vous avez déjà été victime d'une violation de données. Si c'est le cas, il est préférable de modifier votre mot de passe.
Op de website https://haveibeenpwned.com/ kun je controleren of je al eens slachtoffer geweest ben van een datalek. Indien dat het geval is, verander je best je wachtwoord.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
=== Utilisez la vérification en deux étapes ===
=== Gebruik verificatie in twee stappen ===
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
Un autre moyen de traiter les mots de passe de manière plus sûre consiste à utiliser la vérification en deux étapes. Il s'agit généralement d'utiliser quelque chose que vous connaissez (ex. un mot de passe) et quelque chose que vous avez (ex. un téléphone portable) ou quelque chose que vous "êtes" (ex. une empreinte digitale). L'utilisation de la vérification en deux étapes est simple.
Een aanvullende manier om veiliger met wachtwoorden om te gaan is het gebruik van verificatie in twee stappen. Daarbij wordt meestal gebruik gemaakt van iets dat je weet (bv. een wachtwoord) en iets dat je hebt (bv. een gsm) of iets dat je 'bent' (bv. vingerafdruk). Het gebruik van verificatie in twee stappen is eenvoudig.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
Dans un premier temps, vous vous connectez à votre compte (ex. Facebook, Twitter, Google, Microsoft) avec votre mot de passe. Lors de la deuxième étape, le site web envoie un code à votre téléphone portable, que vous saisissez pour accéder à votre compte. Il existe également d'autres moyens de vérification en deux étapes, tels que l'application Google Authenticator ou des clés physiques.
In de eerste stap log je met je wachtwoord in bij je account (vb. Facebook, Twitter, Google, Microsoft). In de tweede stap stuurt de website een code naar je gsm die je invult om toegang te krijgen tot je account. Er zijn ook andere manieren voor verificatie in twee stappen zoals bv. de Google Authenticator App of fysieke keys.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
=== Utilisez un gestionnaire de mots de passe ou un coffre-fort numérique ===
=== Gebruik een password manager of wachtwoordkluis ===
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
Si vous devez vous souvenir d'un grand nombre de mots de passe complexes, il est conseillé d'utiliser un gestionnaire de mots de passe ou un coffre-fort numérique. Ils sont conçus pour stocker en toute sécurité vos comptes et leurs mots de passe associés, sous la forme d'une base de données cryptée. Vous sécurisez le coffre-fort à l'aide d'un mot de passe fort. L'avantage est que vous pouvez obtenir vos mots de passe rapidement et de manière relativement sûre, et que vous ne devez vous souvenir que d'un seul mot de passe. Il s'agit là d'un point important à prendre en compte. Vous cryptez donc tous vos mots de passe avec un seul mot de passe. Veillez donc à ce que votre mot de passe principal soit suffisamment long et composé de lettres majuscules et minuscules, de chiffres et de signes de ponctuation.
Als je veel complexe wachtwoorden hebt die je moet onthouden, is het een goed idee om een password manager of wachtwoordkluis te gebruiken. Password managers of wachtwoordmanagers zijn gemaakt om op een veilige manier je accounts en hun bijbehorende wachtwoorden veilig op te slaan in de vorm van een versleutelde databank. De wachtwoordkluis zelf beveilig je met een sterk wachtwoord. Het voordeel daarvan is dat je snel en relatief veilig aan je wachtwoorden kan en dat je in principe maar één wachtwoord moet onthouden. Dat is meteen een belangrijk aandachtspunt. Je versleutelt immers al je wachtwoorden met één wachtwoord. Zorg dus dat je hoofdwachtwoord voldoende lang is en uit hoofdletters, kleine letters, cijfers en leestekens bestaat.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
Il existe différents types de gestionnaires de mots de passe, chacun ayant ses propres avantages et inconvénients :
Er zijn verschillende soorten wachtwoordmanagers, die elk hun eigen voor- en nadelen hebben:
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
* les gestionnaire de mot de passe physiques ;
* hardwarematige wachtwoordmanager;
* les logiciels gestionnaires de mots de passe ;
* softwarematige wachtwoordmanagers;
* les gestionnaires de mots de passe en ligne.
* online wachtwoordmanagers.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
Les gestionnaires de mots de passe physiques se présentent sous la forme d'une clé USB, qui sert de clé physique. L'inconvénient est que vous pouvez perdre cette clé et qu'elle peut être volée. L'avantage est que vos mots de passe sont conservés hors ligne et qu'ils sont fondamentalement protégés contre les risques de sécurité pouvant résulter d'une connexion Internet ou d'autres logiciels.
Hardwarematige wachtwoordmanagers hebben de vorm van een USB-stick, die als fysieke sleutel dient. Het nadeel is dat je die sleutel kan verliezen en dat hij gestolen kan worden. Het voordeel is dat je wachtwoorden offline bijgehouden worden, en ze in principe gevrijwaard blijven van beveiligingsrisico’s die kunnen ontstaan door verbinding met het internet of door andere software.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
Les logiciels gestionnaires de mots de passe sont installés en tant que programme sur votre ordinateur. Un programme qui fonctionne sur votre ordinateur est potentiellement vulnérable, car d'autres logiciels peuvent faire planter votre ordinateur ou rendre votre base de données corrompue ou indisponible. KeePass est un exemple de gestionnaire de mots de passe open source. Le fait que ce gestionnaire de mots de passe soit open source implique que son code source peut être consulté. Ce n'est pas un luxe pour un logiciel qui gère tous vos mots de passe. Cela permet également aux développeurs d'utiliser le code source afin que le gestionnaire de mots de passe puisse fonctionner sur différents systèmes d'exploitation et navigateurs (ex. Linux, Windows, MacOS, Firefox et Chrome).
Softwarematige wachtwoordmanagers worden als een programma geïnstalleerd op je computer. Een programma dat loopt op je computer is mogelijk kwetsbaar doordat andere software je computer kan doen vastlopen, of je databank corrupt of onbeschikbaar kan maken. Een voorbeeld van een opensourcewachtwoordmanager is KeePass. Dat die wachtwoordmanager opensource is, impliceert dat zijn broncode kan worden ingekeken. Dat is geen overbodige luxe bij software die al je wachtwoorden beheert. Het laat ontwikkelaars ook toe om de broncode te gebruiken opdat de wachtwoordmanager op diverse besturingssystemen en webbrowsers kan draaien (bv. Linux, Windows, MacOS, Firefox en Chrome).
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
Les gestionnaires de mots de passe en ligne sont accessibles uniquement via votre navigateur. Ils présentent l'avantage que vos mots de passe sont accessibles de n'importe où. L'inconvénient, cependant, est que vous perdez le contrôle et que vous n'avez aucune certitude quant au sort de vos données (stockées dans votre base de données de mots de passe). LastPass et Dashlane sont des exemples de gestionnaires de mots de passe en ligne. Ils fonctionnent comme un service de cloud, sur lequel vous vous connectez avec votre mot de passe principal et où vos mots de passe sont ensuite transmis via Internet à votre ordinateur, votre smartphone ou votre tablette. LastPass est généralement utilisé en tant qu'extension de votre navigateur ou en tant qu'application mobile. Dashlane propose également une installation locale. La différence avec les logiciels gestionnaires de mots de passe réside dans le fait que toutes les fonctionnalités peuvent être utilisées gratuitement.
Online wachtwoordmanagers kun je enkel via je webbrowser bereiken. Ze hebben als voordeel dat je wachtwoorden overal bereikbaar zijn. Het nadeel is wel dat je de controle uit handen geeft, en geen zekerheid hebt over wat er met je data (opgeslagen in je wachtwoordendatabank) gebeurt. LastPass en Dashlane zijn voorbeelden van online wachtwoordmanagers. Ze werken als een cloud service waarbij je inlogt met je hoofdwachtwoord en je wachtwoorden vervolgens via het internet worden doorgestuurd naar je computer, smartphone of tablet. Meestal wordt LastPass gebruikt als een extensie/add-on van je webbrowser, of als mobiele app. Dashlane biedt ook een lokale installatie aan. Het verschil met softwarematige wachtwoordmanagers zit in het feit dat alle functies gratis kunnen gebruikt worden.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
Les manuels ci-dessous traitent de KeePassXC et de Tusk.
In onderstaande handleidingen worden KeePassXC en Tusk besproken.
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
* [[Beknopte handleiding voor het gebruik van KeePassXC|Guide concis pour l'utilisation de KeePassXC, la variante bureautique de KeePass]] (disponible en néerlandais)
* [[Beknopte handleiding voor het gebruik van KeePassXC|Beknopte handleiding voor het gebruik van KeePassXC, de desktopvariant van KeePass]]
* [[Beknopte handleiding voor het gebruik van Tusk|Guide concis pour l'utilisation de Tusk, la variante navigateur de KeePass]] (disponible en néerlandais)
* [[Beknopte handleiding voor het gebruik van Tusk|Beknopte handleiding voor het gebruik van Tusk, de browservariant van KeePass]]
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
''Auteurs : Lode Scheers ([[meemoo]]), Nastasia Vanderperren ([[meemoo]]) et Rony Vissers ([[meemoo]])''
''Auteur: Lode Scheers ([[meemoo]]), Nastasia Vanderperren ([[meemoo]]) en Rony Vissers ([[meemoo]])''
</div>


<div lang="nl" dir="ltr" class="mw-content-ltr">
[[Categorie:5. Digitaal bewaren/fr]]
[[Categorie:5. Digitaal bewaren]]
</div>

Huidige versie van 2 aug 2024 om 13:01

Andere talen:

De nombreux sites web et ordinateurs sont protégés par un mot de passe. Cependant, tout le monde ne gère pas les mots de passe avec le même niveau de sécurité, ce qui crée des risques.
Grâce à cet outil, vous apprendrez :

  • Comment gérer les mots de passe en toute sécurité ?
  • Qu'est-ce qu'un bon mot de passe ?
  • Comment utiliser un gestionnaire de mots de passe ?

Dans votre vie privée comme dans votre vie professionnelle, les systèmes informatiques et les sites web que vous utilisez nécessitent souvent un mot de passe. Cela crée des risques pour la sécurité. De plus, tous ces mots de passe différents sont difficiles à retenir.

Conserver vos mots de passe sur une feuille ou dans un document n'est pas une bonne idée. Cet outil vous explique, entre autres, comment créer des mots de passe forts et sûrs, comment vérifier que votre mot de passe est sûr et fort, ce qu'est un gestionnaire de mots de passe et comment l'utiliser.

Comment gérer les mots de passe en toute sécurité ?

Utilisez des mots de passe forts et sûrs

Beaucoup d'entre nous utilisent des mots de passe évidents et faciles à retenir. Après tout, vous ne voulez pas vous compliquer la vie ; au lieu de cela, vous voulez vous connecter rapidement. Vous ne voulez pas non plus oublier votre mot de passe et devoir cliquer pour la énième fois sur le fameux bouton "mot de passe oublié". Cependant, une telle approche aboutit à de mauvais mots de passe, tels que "123456", "motdepasse", "azerty" ou encore la combinaison de votre nom et de votre année de naissance. Ces mots de passe ne sont pas sûrs, car des programmes peuvent facilement les décrypter.

Le site web Safeonweb.be, une initiative du gouvernement belge, fournit une série de conseils utiles sur la manière de créer des mots de passe forts et sûrs.

Ce que vous devez ABSOLUMENT faire :

  • Combinez des lettres majuscules et minuscules, des chiffres, des symboles et des signes de ponctuation.

L'utilisation de chiffres, de majuscules, de symboles et de signes de ponctuation rend votre mot de passe plus difficile à déchiffrer, car elle augmente considérablement le nombre de combinaisons possibles. Vous pouvez utiliser des chiffres, des lettres majuscules et des symboles n'importe où dans votre mot de passe ou votre phrase.

  • Utilisez un long mot de passe

Utilisez un mot de passe composé d'au moins 13 caractères. Il est souvent plus facile de se souvenir d'une phrase de passe (également appelée passphrase) que d'un mot de passe. Cependant, vous devez alors choisir une phrase qui n'a de sens que pour vous, et qui ne contient pas simplement des mots existants. Une phrase évidente comme "iloveyou" n'est donc pas un bon choix.

Ce que vous ne devez absolument PAS faire :

  • N'utilisez pas de mot de passe prévisible.
  • N'utilisez pas de détails personnels, tels que votre nom et votre année de naissance (ex. "VotreNom1985").
  • Ne pas utiliser d'expressions courantes, telles que "Carpediem".
  • N'utilisez pas de compteur, tels que "Carpediem1", "Carpediem2", "Carpediem3", etc.
  • Ne répétez pas les caractères, tels que "aaabbbccc".
  • N'utilisez pas le même mot de passe pour chaque compte.

Il n'est pas judicieux d'utiliser le même mot de passe pour différents comptes. Si des cybercriminels ont déchiffré votre mot de passe pour un site web, ils peuvent essayer d'utiliser ce mot de passe pour d'autres sites web. Il est donc recommandé d'utiliser des mots de passe longs et totalement différents pour différentes applications, en particulier pour les comptes sur lesquels vous saisissez des informations de paiement ou des données personnelles.

  • Ne partagez jamais vos mots de passe.

Il n'est pas judicieux de partager les mots de passe. Après tout, vous ne savez jamais ce qui peut arriver à ces derniers. Si vous souhaitez partager vos mots de passe, utilisez un gestionnaire de mots de passe ou un coffre-fort numérique (voir ci-dessous) pour le faire en toute sécurité.

  • Ne conservez pas vos mots de passe de manière visible.
  • Ne conservez pas vos mots de passe à proximité de votre ordinateur de manière visible, c'est-à-dire collés à votre écran ou à votre bureau. Les mots de passe ne doivent pas non plus être stockés dans un e-mail ou dans un document sur votre ordinateur, smartphone ou tablette.
  • N'utilisez pas le même mot de passe pendant des années.

Il est conseillé de changer régulièrement de mot de passe : chaque année pour vos comptes privés, et plus fréquemment encore pour vos comptes professionnels. Si l'un de vos comptes est piraté, vous devez changer vos mots de passe immédiatement. Lorsque vous changez votre mot de passe, vérifiez toujours d'abord si le problème du site web a été résolu. Si ce n'est pas le cas, vous modifiez votre mot de passe en vain.

  • N'utilisez pas de "questions secrètes".

Parfois, une réponse à une question (ex. "quel est le nom de votre animal de compagnie ?") est utilisée comme mot de passe. Essayez d'éviter ces questions secrètes. En effet, la réponse à ces questions peut souvent être trouvée sur Internet.

Vérifiez si votre mot de passe est sûr et fort

Vous voulez savoir si vous avez déjà un bon mot de passe ? Le site web How Secure Is My Password vous permet de tester la vitesse à laquelle les pirates informatiques peuvent déchiffrer votre mot de passe. Plus les pirates mettent de temps à déchiffrer votre mot de passe, mieux c'est. Pour faire le test, entrez votre mot de passe sur le site web.

how secure is my password

Nous avons saisi "azerty" comme mot de passe. Le site web nous informe que ce mot de passe peut être trouvé immédiatement car il figure parmi les 590 mots de passe les plus fréquemment utilisés. Avec la couleur rouge, l'outil indique qu'il ne s'agit pas d'un bon mot de passe.

how secure is my password

Lorsque nous saisissons "nastasia", le site web nous informe qu'il peut être trouvé en cinq secondes parce qu'il s'agit d'un mot. Il mentionne également que les caractères autres que les lettres peuvent rendre le mot de passe plus difficile. Saisir "nastasia1" comme mot de passe ne change pas grand-chose. Ce mot de passe est également trop court et se trouve en 42 minutes. Si nous mettons la première lettre en majuscule ("Nastasia1"), il faut trois jours à un ordinateur pour trouver ce mot de passe.

how secure is my password

how secure is my password

L'ajout d'un point d'exclamation ("Nastasia1 !") complique déjà un peu les choses. Il faudra désormais trois mois à un ordinateur pour trouver ce mot de passe.

how secure is my password

Nous optons pour un mot de passe plus long et une phrase de passe. Il s'agit d'une phrase complète au lieu d'une courte séquence de lettres, de chiffres et de caractères dans un mot de passe. L'un des avantages d'une phrase de passe est sa longueur. En général, une phrase de passe est aussi plus facile à retenir. Nous optons pour "LeCaféC'estBon". L'outil indique qu'il faudrait 8 000 milliards d'années à un ordinateur pour trouver ce mot de passe.

how secure is my password

Si nous ajoutons ensuite des chiffres et des caractères et que nous écrivons "LeC4féC'estB0n!", il faudrait même 11 millions de trillions d'années à un ordinateur pour deviner ce mot de passe. Les caractères et les chiffres ne sont toutefois pas indispensables. Il faut 30 millions de trillions d'années à un ordinateur pour trouver la phrase de passe "LeBrunchÉtaitBon".

how secure is my password

how secure is my password

Sur le site https://haveibeenpwned.com/, vous pouvez vérifier si vous avez déjà été victime d'une violation de données. Si c'est le cas, il est préférable de modifier votre mot de passe.

Utilisez la vérification en deux étapes

Un autre moyen de traiter les mots de passe de manière plus sûre consiste à utiliser la vérification en deux étapes. Il s'agit généralement d'utiliser quelque chose que vous connaissez (ex. un mot de passe) et quelque chose que vous avez (ex. un téléphone portable) ou quelque chose que vous "êtes" (ex. une empreinte digitale). L'utilisation de la vérification en deux étapes est simple.

Dans un premier temps, vous vous connectez à votre compte (ex. Facebook, Twitter, Google, Microsoft) avec votre mot de passe. Lors de la deuxième étape, le site web envoie un code à votre téléphone portable, que vous saisissez pour accéder à votre compte. Il existe également d'autres moyens de vérification en deux étapes, tels que l'application Google Authenticator ou des clés physiques.

Utilisez un gestionnaire de mots de passe ou un coffre-fort numérique

Si vous devez vous souvenir d'un grand nombre de mots de passe complexes, il est conseillé d'utiliser un gestionnaire de mots de passe ou un coffre-fort numérique. Ils sont conçus pour stocker en toute sécurité vos comptes et leurs mots de passe associés, sous la forme d'une base de données cryptée. Vous sécurisez le coffre-fort à l'aide d'un mot de passe fort. L'avantage est que vous pouvez obtenir vos mots de passe rapidement et de manière relativement sûre, et que vous ne devez vous souvenir que d'un seul mot de passe. Il s'agit là d'un point important à prendre en compte. Vous cryptez donc tous vos mots de passe avec un seul mot de passe. Veillez donc à ce que votre mot de passe principal soit suffisamment long et composé de lettres majuscules et minuscules, de chiffres et de signes de ponctuation.

Il existe différents types de gestionnaires de mots de passe, chacun ayant ses propres avantages et inconvénients :

  • les gestionnaire de mot de passe physiques ;
  • les logiciels gestionnaires de mots de passe ;
  • les gestionnaires de mots de passe en ligne.

Les gestionnaires de mots de passe physiques se présentent sous la forme d'une clé USB, qui sert de clé physique. L'inconvénient est que vous pouvez perdre cette clé et qu'elle peut être volée. L'avantage est que vos mots de passe sont conservés hors ligne et qu'ils sont fondamentalement protégés contre les risques de sécurité pouvant résulter d'une connexion Internet ou d'autres logiciels.

Les logiciels gestionnaires de mots de passe sont installés en tant que programme sur votre ordinateur. Un programme qui fonctionne sur votre ordinateur est potentiellement vulnérable, car d'autres logiciels peuvent faire planter votre ordinateur ou rendre votre base de données corrompue ou indisponible. KeePass est un exemple de gestionnaire de mots de passe open source. Le fait que ce gestionnaire de mots de passe soit open source implique que son code source peut être consulté. Ce n'est pas un luxe pour un logiciel qui gère tous vos mots de passe. Cela permet également aux développeurs d'utiliser le code source afin que le gestionnaire de mots de passe puisse fonctionner sur différents systèmes d'exploitation et navigateurs (ex. Linux, Windows, MacOS, Firefox et Chrome).

Les gestionnaires de mots de passe en ligne sont accessibles uniquement via votre navigateur. Ils présentent l'avantage que vos mots de passe sont accessibles de n'importe où. L'inconvénient, cependant, est que vous perdez le contrôle et que vous n'avez aucune certitude quant au sort de vos données (stockées dans votre base de données de mots de passe). LastPass et Dashlane sont des exemples de gestionnaires de mots de passe en ligne. Ils fonctionnent comme un service de cloud, sur lequel vous vous connectez avec votre mot de passe principal et où vos mots de passe sont ensuite transmis via Internet à votre ordinateur, votre smartphone ou votre tablette. LastPass est généralement utilisé en tant qu'extension de votre navigateur ou en tant qu'application mobile. Dashlane propose également une installation locale. La différence avec les logiciels gestionnaires de mots de passe réside dans le fait que toutes les fonctionnalités peuvent être utilisées gratuitement.

Les manuels ci-dessous traitent de KeePassXC et de Tusk.

Auteurs : Lode Scheers (meemoo), Nastasia Vanderperren (meemoo) et Rony Vissers (meemoo)

Overgenomen van "https://wiki.projecttracks.plutonian.site/index.php?title=Veilig_omgaan_met_wachtwoorden/fr&oldid=21154"