À quelle fréquence devriez-vous modifier vos mots de passe ?

Mis à jour le 27 mars 2023.

La fréquence à laquelle vous devriez modifier vos mots de passe varie en fonction de vos pratiques actuelles en la matière. Par exemple, si vous utilisez des mots de passe forts et uniques pour vos comptes, vous n’aurez pas à les changer trop souvent. Cependant, dans certaines circonstances, vous devez changer vos mots de passe immédiatement, par exemple en cas de faille de sécurité, si vous soupçonnez une intrusion dans votre compte, si vous découvrez des logiciels malveillants sur votre appareil et bien plus encore.

La protection de vos mots de passe et de vos informations personnelles commence par la sécurisation de vos mots de passe. Vos mots de passe constituent votre première ligne de défense contre les intrusions, et il existe quelques règles à suivre pour garantir la sécurité de vos mots de passe. Examinons de plus près certaines directives importantes relatives aux mots de passe et comment un gestionnaire de mot de passe peut vous aider à sécuriser vos mots de passe.

Modification des mots de passe par le passé

Comme pour de nombreuses directives de sécurité, les règles de gestion des mots de passe ont changé au fil des ans. Les mots de passe deviennent de plus en plus complexes et les méthodes pour les compromettre sont désormais plus sophistiquées.

Vous pouvez avoir le meilleur logiciel au monde, mais si vous ne surveillez pas activement vos mots de passe, si vous ne les modifiez pas régulièrement et si vous n’adoptez pas de bonnes habitudes en matière de mots de passe, vous vous exposez à des risques.

Le Better Business Bureau (BBB) recommande de modifier votre mot de passe au moins plusieurs fois par an, mais cette information n’est plus d’actualité. La plupart des professionnels de la technologie recommandent de modifier vos mots de passe tous les trente, soixante ou quatre-vingt-dix jours, en fonction de l’utilisation du mot de passe, de la fréquence d’accès au compte et de la robustesse du mot de passe au départ. Toutefois, modifier ses mots de passe c’est bien, mais s’assurer qu’ils sont robustes au départ c’est mieux.

Selon les experts en cyber sécurité, vous n’avez pas besoin de changer fréquemment votre mot de passe si vous utilisez des mots de passe forts et uniques pour chaque compte. Un mot de passe fort est une combinaison de lettres, de symboles et de chiffres. Grâce aux gestionnaires de mots de passe, vous n’avez pas besoin d’en créer un vous-même. Un gestionnaire de mot de passe stocke tous vos mots de passe dans un endroit sécurisé et chiffré et vous aide à générer des mots de passe forts pour chacun de vos comptes.

Lorsque vous n’utilisez pas un gestionnaire de mot de passe, vous finirez par utiliser plus souvent des mots de passe recyclés ou vous risquez même d’oublier certains mots de passe. Cette situation peut entraîner la compromission de vos comptes, mettant ainsi en péril toutes vos informations sensibles.

Quand devriez-vous modifier vos mots de passe ?

Examinons quelques situations typiques où il est nécessaire de modifier vos mots de passe.

Après une faille de sécurité

Lorsqu’une entreprise auprès de laquelle vous avez un compte déclare avoir subi une violation de données, vous devez modifier votre mot de passe dès que possible afin de protéger vos informations. Si vos informations ont été compromises, vous serez en principe alerté par l’entreprise. Toutefois, la plupart des entreprises peuvent prendre des jours, des semaines, voire des mois pour avertir leurs clients qu’elles ont été victimes d’une violation de données. D’où l’importance d’un outil de surveillance du Dark Web.

BreachWatch® est l’un des modules complémentaires les plus populaires du gestionaire de mot de passe Keeper. Il analyse en permanence le Dark Web pour trouver des identifiants qui correspondent à ceux stockés dans votre coffre. S’il trouve l’un de vos identifiants sur le Dark Web, il vous en informe immédiatement afin que vous puissiez modifier sans tarder votre mot de passe.

Si vous soupçonnez un accès non autorisé

N’attendez pas qu’il y ait des preuves flagrantes d’accès non autorisé à vos comptes. À ce moment-là, il est généralement trop tard. Si vous soupçonnez que quelqu’un tente ou a tenté d’accéder à un ou plusieurs de vos comptes, modifiez immédiatement vos mots de passe. Il est toujours préférable de prendre des mesures préventives plutôt que d’attendre que le mal soit fait.

Si vous découvrez des logiciels malveillants sur vos appareils

Les logiciels malveillants et les virus peuvent mettre votre ordinateur en danger et exposer vos informations personnelles. Si vous découvrez un tel logiciel sur votre ordinateur après une analyse, modifiez immédiatement vos mots de passe, de préférence à partir d’un appareil différent, jusqu’à ce que vous soyez certain que le virus a été supprimé.

Si vous partagez l’accès à vos comptes

De nombreuses personnes partagent l’accès à des comptes tels que Netflix et d’autres services multimédia. Certains partagent même l’accès à un compte bancaire commun et accèdent aux informations via une application Web ou mobile. Si vous partagez l’accès avec une personne avec laquelle vous n’êtes plus en relation, modifiez votre mot de passe dès que possible. Il est préférable de ne confier vos mots de passe à personne en dehors de votre cercle de confiance.

Les meilleures pratiques en matière de mots de passe pour améliorer la sécurité de vos mots de passe

Voici quelques bonnes pratiques à suivre en matière de mots de passe.

Utilisez un gestionnaire de mot de passe

De nombreux services étant gratuits, les services premium offrent une couche sécurité supplémentaire, notamment à travers la surveillance du Dark Web et bien plus encore. Le fait de ne pas utiliser un gestionnaire de mot de passe expose vos mots de passe et vous prive d’un moyen efficace pour les organiser. Utiliser un navigateur, un document ou un tableur pour organiser vos mots de passe n’est pas une bonne idée, car ils peuvent facilement être compromis. Un gestionnaire de mot de passe vous permet de modifier vos mots de passe rapidement et efficacement sans avoir à vous soucier de retrouver des mots de passe ou des comptes perdus.

Auditez vos mots de passe

Utilisez-vous le même mot de passe pour plusieurs comptes? Utilisez-vous différentes versions du même mot de passe ? La règle d’or en matière de mots de passe est de ne jamais utiliser deux fois le même mot de passe ou des variantes du même mot de passe. N’utilisez pas d’informations personnelles dans vos mots de passe, notamment des noms, des animaux de compagnie, des dates de naissance, des anniversaires, des adresses, des numéros de sécurité sociale, des noms d’enfants, etc. Les mots de passe doivent toujours être une combinaison aléatoire de lettres, de chiffres et de symboles ou de phrases sans lien les uns avec les autres.

Vous devez auditer vos mots de passe au moins plusieurs fois par an, alors réservez-vous du temps pour vous assurer que vous le faites correctement.

Modifiez en priorité les mots de passe faibles, compromis ou réutilisés

Si vous commencez à peine à améliorer la sécurité de vos mots de passe, la modification des mots de passe faibles, compromis et réutilisés doit être une priorité absolue. Ce sont les plus vulnérables et les plus susceptibles de causer des problèmes.

Utilisez l’authentification multifacteur

L’authentification multifacteur (MFA) agit comme une couche de sécurité supplémentaire pour vos comptes en ligne. Plutôt que de vous connecter à l’aide d’un nom d’utilisateur et d’un mot de passe uniquement, vous devrez vérifier votre identité à l’aide d’une ou de plusieurs méthodes d’authentification supplémentaires. En d’autres termes, toute personne essayant d’accéder à un compte sera confrontée à un processus d’authentification plus complexe que le simple fait de saisir un mot de passe. C’est la meilleure solution pour les comptes sensibles, mais vous pouvez l’utiliser pour n’importe quel autre compte.

Gérez vos mots de passe sans stress avec Keeper

Si vous n’adoptez pas de bonnes pratiques en matière de mots de passe, vous risquez plus facilement d’être en proie aux cybercrimes et à l’usurpation d’identité. Avec un service de gestion des mots de passe tel que Keeper, prenez le contrôle de vos mots de passe afin de mieux protéger vos informations personnelles et faciliter la modification de vos mots de passe.