Meilleures pratiques pour gérer votre mot de passe professionnel

Les Gérer les mots de passe L'un des sujets les plus importants de ces dernières années en matière de sécurité Internet, notamment parce qu'il s'applique aux entreprises. Au cours des deux premières décennies d'utilisation standard d'Internet, une vérité insupportable a été découverte: personne ne pouvait se souvenir de nombreux mots de passe, en particulier une fois qu'ils étaient devenus la norme pour toutes les mises à niveau en majuscules, symboles, chiffres et lettres non ordonnées. .

Vous souvenez-vous quand votre mot de passe pour l'entreprise était "Skywalker77"? Avance rapide de 20 ans, votre mot de passe apparaît maintenant endormi au coude de votre main sur le clavier (sdl; jkfals518lsjk (kks1!)).

Heureusement, il s'est avéré que les gens devront renoncer à connaître tous leurs mots de passe, et il existe de plus en plus de moyens de conserver les mots de passe d'une personne sans écrire une liste de noms d'utilisateur, de mots de passe et de remplissage dans votre poche.

Avec les mots de passe perdus et trouvés dans des points forts comme Target, la nécessité de rechercher et de trouver une liste des meilleures pratiques devient de plus en plus courante, voici un examen plus approfondi: les meilleures pratiques de gestion des mots de passe

Utilisez le gestionnaire de mots de passe

Cela semble assez simple, mais si c'était le cas, il y aurait beaucoup moins d'affaires pour beaucoup de gens. Les gestionnaires de mots de passe, tels que Dashlane , De sorte que l'esprit humain ne puisse pas se souvenir d'un ensemble de mots de passe longs et complexes pour chaque site Web que vous visitez et les changer également de façon routinière, ce qui est pratiquement impossible à découvrir.

La meilleure nouvelle est qu'une personne en dehors de cette grande boîte ne devrait se soucier que d'une chose: rappelez-vous qu'un mot de passe maître peut être un peu long, mais il s'agit généralement d'une série de mots suffisamment familiers pour vous en débarrasser et les mettre en ordre.

Évitez les changements de mot de passe périodiques dans les comptes personnels

Cela a été mentionné comme les meilleures pratiques de sécurité des mots de passe pendant des années, mais des études ont montré que cela peut poser un risque de sécurité grave. En effet, lorsque les utilisateurs sont obligés de changer périodiquement les mots de passe, ils ont tendance à répéter les anciens mots de passe ou à les modifier légèrement. Même si vous implémentez des stratégies pour empêcher la réutilisation des mots de passe, les utilisateurs les rechercheront toujours.

Une autre menace de cette politique est que, comme de nombreux mots de passe sont difficiles à retenir, les utilisateurs peuvent finir par taper des mots de passe qui constituent une menace de sécurité majeure. Cependant, ce dernier peut être traité à l'aide d'un gestionnaire de mots de passe.

Liste noire des mots de passe partagés

Les pirates utilisent généralement une base de données de mots de passe pour essayer les mots de passe, les mots du dictionnaire et les mots de passe piratés les plus populaires. Il est donc primordial de s'assurer que vos collaborateurs n'utilisent pas les mêmes mots de passe en les blacklistant. De cette façon, vous empêcherez également l'utilisation de mots de passe faibles qui peuvent être facilement devinés par des individus malveillants. En dehors de cela, il est également important d'ajouter une limite au nombre d'enregistrements d'Entrée échoués avant de désactiver la fonction d'enregistrement d'Entrée.

Utilisez différents comptes et mots de passe pour différents niveaux d'accès

Il est toujours recommandé d'utiliser différents comptes pour différents rôles. Cela doit être déterminé par les tâches que le compte vise à effectuer et les privilèges qui doivent être attribués au compte. En effet, si un compte peut accéder à différentes zones du système, la violation de ce compte individuel peut avoir de graves conséquences sur l'organisation. Un autre aspect important de cette pratique est la séparation du travail et des comptes personnels.

Utiliser l'authentification à deux facteurs

Cela peut ne pas sembler deux mots plus d'un sur la ligne numérique, mais lorsque vous parlez de doubler le nombre de mots de passe que vous devez deviner parce qu'il semble être indisponible, vous parlez du pire cauchemar de pirate. La meilleure chose à propos de deux facteurs est qu'il n'entre tout simplement pas un nombre, puis un deuxième nombre. Il est obtenu à partir de deux endroits différents, ce qui rend impossible leur interception et leur utilisation simultanément. Les statistiques vous montreront qu'un pirate peut deviner un mot de passe avec le bon équipement en moins de 10 jours, mais lorsque vous ajoutez le deuxième facteur, ce temps peut augmenter après un million d'années.

Ajouter des méthodes d'authentification avancées

Outre l'authentification à deux facteurs, il est également important de bénéficier de la vérification d'identité. Ce type de vérification est plus facile et ne nécessite pas l'utilisation de mots de passe sur les comptes de bas niveau. Par conséquent, les utilisateurs n'auront pas à faire face aux complexités de la création et de la gestion des mots de passe.

L'identification et l'autorisation peuvent se faire par empreinte digitale, reconnaissance faciale, reconnaissance vocale, balayage de l'iris, etc. Ce type d'authentification peut également être utilisé dans le cadre d'une authentification à deux facteurs pour compléter les mots de passe.

Protéger les comptes premium

Les comptes Premium nécessitent une protection supplémentaire. En effet, contrairement aux comptes d'utilisateurs, ces comptes peuvent accéder à des données sensibles et effectuer de nombreuses actions distinctes. Cela signifie que les violations de compte premium peuvent avoir des effets négatifs sur les ressources financières et la réputation de l'entreprise.

Contrairement aux comptes personnels, les mots de passe des comptes premium doivent également être changés régulièrement. Les comptes doivent ensuite être gérés à l'aide d'un logiciel de gestion des accès privilégiés intégré aux capacités d'entrée unifiée (SSO).

Utilisez un VPN pour crypter les transferts de mots de passe

Le VPN estVPNUne bonne astuce que de nombreuses entreprises utilisent pour crypter leurs informations si elles ne font pas confiance au réseau vers lequel vous les envoyez. Le VPN cryptera tout ce que vous tapez, tel que votre mot de passe, et ne le décryptera pas tant que vous n'aurez pas atteint le site Web que vous visitez. C'est un excellent moyen de rester en toute sécurité, surtout si vous utilisez un réseau Wi-Fi public quelque part comme un aéroport ou un café.

Former vos collaborateurs

On dit souvent que les utilisateurs sont le maillon faible de la sécurité, et cela vaut également pour la gestion des mots de passe. Certains employés ne sont pas conscients des risques que les données d'enregistrement d'Entrée peuvent entraîner lorsqu'elles tombent entre de mauvaises mains. Certains ne savent même pas comment identifier ces menaces de sécurité Courriels frauduleux , D'autres ne comprennent pas la force du mot de passe.

Il est important d'orienter certaines ressources vers la formation des employés aux bonnes politiques de mot de passe et leur apprendre à reconnaître les attaques potentielles ainsi que la prochaine étape.