Internet chronique
Oubliez tout ce qu'on vous a dit sur la sécurisation des mots de passe
Ponctuer son mot de passe de chiffres et de caractères spéciaux est inutile. Celui qui avait prodigué ces conseils voici 14 ans, vient de faire son mea culpa. Et il en livre de nouveaux qui devraient vous ravir.
Quatorze ans après avoir publié ce qui était considéré comme la bible de la création de mots de passe, l’auteur du document révise sa position dans une interview au Wall Street Journal.
En 2003, Bill Burr conseillait dans une annexe d'un document publié par le National Institute of Standards and Technology (agence américaine notamment chargée de développer des normes technologiques) de créer un mot de passe contenant majuscules, minuscules, chiffres et signes de ponctuation et d’en changer régulièrement (tous les 90 jours).
Des combinaisons trop compliquées à retenir
Mais ces conseils n’étaient finalement pas si judicieux. Pour une raison simple: de tels mots de passe sont non seulement compliqués à retenir pour les utilisateurs... mais aussi très faciles à casser par d'éventuels pirates. En effet, d'innombrables internautes choisissent un simple mot, qu'ils vont légèrement modifier et/ou compléter par des caractères spéciaux pour en faire leur sésame.
Exemple? Un amateur d'oursins pourrait par exemple choisir de sécuriser son compte avec le mot de passe "HouR-s1N$!". Or malgré sa complexité apparente, cette suite de caractères demeure facilement cassable par une attaque hybride combinant dictionnaire et force brute (voir le dessin plus bas).
"Je regrette une grande partie de ce que j’ai écrit", a déclaré Bill Burr, aujourd’hui à la retraite, au journal américain. Il admet par ailleurs que ses conseils n’étaient pas basés sur des données empiriques et qu’il était sous pression parce qu’il devait terminer rapidement son document. "Finalement, conclut-il, ça rendait juste les gens dingues et leur a fait choisir de mauvais mots de passe."Une meilleure idée: la phrase longue
En juin dernier, le document a donc été entièrement réécrit par Paul Grassi, expert en sécurité pour le NIST, qui tempère les reproches que se fait le retraité. "Il a tout de même rédigé un document qui a duré dix à quinze ans. J’espère pouvoir en faire autant. "
Désormais, le NIST conseille d’utiliser une longue phrase facile à retenir, comme le montre la bande dessinée de l'inénarrable Randall Munroe ci-dessous. Selon ses calculs, il faudrait seulement trois jours pour trouver le mot de passe Tr0ub4dor&3 à raison de 1000 tentatives par seconde, contre... 550 ans pour la phrase "correcthorsebatteryestable" !
Plutôt que son mot de passe impossible à retenir, notre fan d'oursins serait donc plus en sécurité avec une clé telle que "mangezlesoursinsleplusfraispossible" ou "filetsderougetsauxoursins" par exemple. Des suites de mots qui sont, en plus, bien plus faciles à retenir.
Autre changement dans les consigne du NIST: ne changer de mot de passe que s’il y a un signe qu’il a pu être corrompu, et non plus tous les 90 jours.
Ces consignes utiles peuvent désormais être accompagnées d'outils complémentaires pour sécuriser ses comptes. La double authentification que proposent déjà de nombreuses applis et services (Facebook, Apple, Google…) en est un. Vous savez ce qu'il vous reste à faire !
Numérique : attention à la surchauffe !
Ordinateurs, smartphones et box internet, devenus des équipements indispensables à notre quotidien, consomment beaucoup d’énergie. Voici quelques écogestes pour réduire leur impact sur l’environnement et les factures…
Un mail envoyé, c’est 20 grammes de CO 2. Et si on multiplie les destinataires, les émissions de gaz à effet de serre augmentent de manière exponentielle. Nos ordinateurs, smartphones, tablettes sont également de gros consommateurs d’énergie. « Hors chauffage, ils représentent la moitié de notre consommation électrique », estime Roland Marion, chef adjoint du service Produits et Efficacité Matière à l’Ademe.
Eteindre sa box la nuit
L’agence publie une série de conseils pour limiter l’impact écologique. Le premier, c’est la sobriété à l’achat. Privilégiez le matériel léger, correspondant à vos besoins, et surtout ne renouvelez pas trop souvent les appareils. « On change de portable à peu près tous les deux ans, alors que ces produits sont des concentrés de matières rares, comme l’indium. On pourrait en manquer dans 20 ans », prévient Roland Marion. Une série de labels vous guide également vers des équipements plus respectueux de l’environnement (L’Ecolabel nordique, L’Ange Bleu, Energy star, Epeat, TCO, 80 plus).
Modifier nos usages permettrait également de limiter la consommation d’énergie et aussi d’alléger – un peu – nos factures. L’Ademe recommande d’éteindre et de débrancher votre ordinateur, imprimante ou box ADSL si vous ne vous en servez pas pendant une heure ou plus. Éteindre sa box la nuit permettrait d’économiser 20 euros par an, selon les calculs de l’agence. « Les veilles inutiles coûtent en moyenne 86 euros par an et par foyer », note Bela Loto Hiffler, auteure des Écogestes informatiques au quotidien. Sur votre téléphone, désactivez les fonctions GPS, Wifi ou Bluetooth si vous ne vous en servez pas. Réglez dès que possible vos appareils en mode économie d’énergie. Utilisez le mode veille sans modération : 4 % des écrans et 15 % des unités centrales sont laissés inutilement allumés en permanence.
Pensez aussi à l’environnement quand vous envoyez un mail. Ciblez bien les destinataires pour vos envois, limitez les pièces jointes (et allégez-les en envoyant par exemple un lien hypertexte plutôt qu’un document). Faites aussi le ménage dans vos vieux mails, nettoyez régulièrement le « cache » de votre navigateur internet. Triez également vos données : supprimez les photos et les vidéos jamais regardées… Et stockez le maximum de données localement. Car, explique l’Ademe : « A chaque stockage en externe, à chaque consultation des données qui sont conservées, on impose des allers-retours entre utilisateurs et serveurs. Or, transporter une donnée sur internet consomme deux fois plus d’énergie que la stocker pendant un an ! »
Combien de fois n’avez-vous pas reçu un retour de mail vous indiquant que votre mail ne pouvait être remis à son destinataire au motif que la taille du fichier ou de la pièce jointe était trop grande ? Pour contourner les restrictions de vos messageries (5 Mo pour certaines, jusqu’à 30 pour d’autres) il existe plusieurs astuces...
939 mails non lus? Pour sauver la planète, commencez par nettoyer vos boîtes
Le stockage de milliers de mails inutiles n’est pas sans coût pour la planète. La start-up Cleanfox dévoile pour « 20 Minutes » les empreintes carbone annuelles des expéditeurs de mails les plus envahissants…
Internet consomme de plus en plus d'énergie : comment éviter la saturation ? - notre-planete.info
Si la consommation énergétique des ménages ne cesse d'augmenter, celle liée à l'usage d'Internet va devenir de plus en plus significative. Une étude datant de juillet 2014, a démontré que s...
http://www.notre-planete.info/actualites/4328-consommation-energie-web-saturation
Internet : la pollution cachée
Propre en apparence, le monde virtuel est beaucoup plus polluant qu'on ne l'imagine. Sa consommation vorace en électricité se heurte à la diminution des ressources énergétiques. En explorant ...
J. Rifkin et l'utopie de la troisième révolution industrielle - Le blog de ottolilienthal
Jeremy Rifkin, économiste américain, est l'auteur de "La troisième révolution industrielle". Très à la mode dans les milieux politiques (de gauche comme de droite), il se fait rémunérer des...