$é$am3 0uvr3*to1 – ou comment se prémunir des cyberpirates

par Maxime Pelchat et Jacques Cool, CADRE21

Depuis quelques mois, notre rapport au numérique s’est intensifié, tant au niveau personnel que professionnel. Des plateformes d’achat en ligne aux services gouvernementaux, en passant par les médias sociaux, nous gérons quotidiennement un grand nombre de comptes, profils et avatars pour accéder aux services en ligne qui proposent de simplifier notre vie. Devant cette multitude de portails, plusieurs expriment le sentiment d’être dépassés par les différents identifiants et mots de passe à retenir.

Adoptons-nous des réflexes sécuritaires dans toutes nos actions en ligne? Au quotidien, la tentation d’y aller « vite fait » est parfois forte, mais comporte aussi des dangers bien réels.

Votre mot de passe est-il sécuritaire?

Prenons une facette de la cybersécurité qui nous interpelle tous : les mots de passe en ligne.

Un mot de passe est une série de caractères (lettres, chiffres et symboles) utilisés comme moyen d’authentification pour prouver son identité. Autrefois utilisé par les militaires et les espions afin de se reconnaître en cas de visibilité faible ou nulle, le terme « mot de passe » a aussi plus largement fait partie de la littérature. On connait tous le mot de passe légendaire tiré du conte des Mille et une Nuits « Ali Baba et les Quarante Voleurs » : « Sésame, ouvre-toi! ».

L’actualité des dernières années nous a démontré souvent que les spécialistes des techniques informatiques malveillantes, ou cyberpirates, se multiplient et subtilisent des quantité de données sensibles, à commencer par les mots de passe.

Connaissez-vous la vulnérabilité du mot de passe utilisé pour vous connecter à votre compte courriel, au VPN de votre organisation, ou encore pour accéder à votre compte bancaire? À ce sujet, les auteurs de menaces peuvent recourir à la « force brute » (de l’anglais brute force) pour déchiffrer un mot de passe. En gros, cette méthode informatique consiste à tester, une à une, toutes les combinaisons possibles. Évidemment, plus la combinaison est complexe, plus le temps de déchiffrement sera long. Et inversement!

À titre indicatif, voici le temps requis aujourd’hui pour déchiffrer un mot de passe avec cette méthode, selon le nombre et le type de caractères utilisés :

Voilà pourquoi il serait pertinent de proposer aujourd’hui à Ali Baba d’optimiser sa formule à la lumière des bonnes pratiques en matière de cybersécurité : $é$am3 0uvr3*to1 lui permettrait de dormir sur ses deux oreilles à propos de sa caverne virtuelle!

L’école et la cybersécurité

Dans un milieu scolaire de plus en plus connecté où les leviers numériques permettent une intégration judicieuse des TIC, élèves, enseignants et dirigeants vivent le défi de développer une posture créative dynamique et tout autant sécuritaire. 

Pour en savoir davantage sur l’authentification en ligne et sur les autres enjeux de la cybersécurité en milieu scolaire, la formation « Éduquer à la cybersécurité » du CADRE21 est accessible ici.

À ne pas manquer, le guide sur la cybersécurité de Carrefour éducation, qui propose des ressources permettant aux jeunes de comprendre les menaces qui existent en ligne afin de pouvoir les éviter.