Renforcer vos mots de passe

Cet article s'adresse aux utilisateurs professionnels. Si vous utilisez Dashlane Free ou Dashlane Premium, veuillez cliquer ici.

L'analyse des mots de passe : un outil focalisé sur vos comptes les plus importants

L'analyse des mots de passe de Dashlane est l'outil idéal pour évaluer et améliorer la sécurité de tous vos mots de passe. Il n'empêche que certains de vos comptes en ligne, comme ceux de votre banque, de votre messagerie ou tout autre compte lié à votre activité professionnelle, sont plus importants que d'autres. Nous avons développé l'outil d'analyse des mots de passe pour vous aider à protéger ces comptes en premier lieu.

Nous avons modifié la façon dont Dashlane évalue la robustesse de vos mots de passe et avons également simplifié l'affichage de votre performance en matière de sécurité. Certains changements seront peut-être davantage visibles que d'autres, mais chacun d'eux a été pensé pour vous aider à améliorer votre sécurité là où celle-ci est essentielle.

Vous retrouverez un aperçu de la robustesse de vos mots de passe en haut de votre Tableau de bord. Vous devrez cependant accéder à la section Analyse des mots de passe dédiée afin d'accéder à toutes ses fonctionnalités.

Dans l'application Web, la section Analyse des mots de passe est accessible dans le menu situé à gauche, sous Outils de sécurité

Lorsque vous utilisez notre application sur ordinateur, vous pouvez directement accéder à cette section depuis le menu situé à gauche, ou en cliquant sur Gérer les comptes à partir de votre Tableau de bord. 

Sur votre application mobile, tapez sur Découvrir dans votre Tableau de bord.

Présentation de la section Analyse des mots de passe

Le score de vos mots de passe affiché en haut de l'écran vous donne une idée générale de votre niveau de protection. Il est toutefois à noter que les scores et les analyses de vos mots de passe ne s'appliquent qu'aux comptes appartenant à l'espace concerné. L'image ci-dessous indique comment le score des deux espaces (professionnel et personnel) est calculé, que ce soit ensemble ou séparément.

Comment le score de vos mots de passe est calculé

Le score de vos mots de passe est basé sur les facteurs suivants :

• Certains de vos mots de passe sont-ils compromis ?
• Avez-vous réutilisé des mots de passe similaires ?
• Vos mots de passe sont-ils faibles ?

Veuillez noter que vos comptes à risque ont plus de poids que les autres. Par ailleurs, sachez que vous n'obtiendrez pas de score pour vos espaces professionnel et personnel s'ils disposent de moins de cinq comptes. Si, en revanche, vous possédez cinq comptes ou plus sur les deux espaces, un score général pourra être calculé.

Sur cette page, cinq filtres sont disponibles pour vos mots de passe : Tous, Compromis, Réutilisés, Faibles et Exclus. Ici encore, les comptes repris dans ces onglets sont ceux qui appartiennent à votre espace actuel. Il est conseillé de faire attention aux résultats indiqués pour « Tous les espaces » car cela pourrait par exemple vous aider à identifier les mots de passe utilisés dans vos deux espaces.

Vous trouverez plus d'informations sur chaque fonction ci-dessous.

Certains de vos mots de passe sont-ils compromis ?

Dashlane vous envoie une alerte de sécurité instantanée dès qu'un site est piraté et que votre mot de passe est compromis. Ces comptes apparaîtront alors sous l'onglet Compromis.

Outres les comptes véritablement compromis, Dashlane vérifie si vous utilisez des mots de passe identiques ou similaires pour d'autres comptes. Dans ce cas, le système considérera que ceux-ci sont également compromis.

Notez cependant que si vous avez changé votre mot de passe après le piratage du site concerné, votre compte ne sera pas considéré comme compromis et vous ne serez pas non plus informé de la faille.

Nous vous encourageons vivement à modifier sans attendre tout mot de passe compromis.

Avez-vous réutilisé des mots de passe similaires ?

Bon nombre de personnes utilisent le même mot de passe ou introduisent une variation mineure du même mot de passe pour plusieurs comptes. Cela explique qu'en cas de faille de sécurité, ces différents comptes sont piratés de manière simultanée. 

L'outil d'analyse des mots de passe réduira votre score si Dashlane détecte que plusieurs de vos mots de passe sont similaires. Les comptes possédant des mots de passe similaires sont regroupés sous l'onglet Réutilisés. Vous pourrez ainsi facilement identifier les sites Web sur lesquels vous avez réutilisé des mots de passe.

Nous vous conseillons d'utiliser le générateur de mots de passe de Dashlane afin de créer un nouveau mot de passe unique pour chacun de vos comptes.

Lorsque l'on parle du vol de vos données personnelles, il est important de comprendre que ce sont des ordinateurs qui tentent de déchiffrer vos mots de passe. Ainsi, pour un tel système, identifier un mot de passe que vous avez renforcé à l'aide d'une variation demeure un jeu d'enfant. C'est pourquoi Dashlane utilise une mesure de distance appelée distance de Levenshtein , avec une limite de 3 caractères pour s'assurer que vos mots de passe sont bien différents les uns des autres.

Vos mots de passe sont-ils faibles ?

Les cyberpirates qui saisissent vos données personnelles réfléchissent aux moyens que vous utilisez pour simplifier la mémorisation de vos mots de passe et se concentrent d'abord sur ceux-ci. Les mots de passe que Dashlane juge vulnérables seront regroupés sous l'onglet Faibles.

Afin de mesurer la robustesse de vos mots de passe, Dashlane utilise la méthode open-source suivante : « zxcvbn ». Expliquée simplement, cette méthode permet à Dashlane de comparer la robustesse de vos mots de passe par rapport à plus de 30 000 mots de passe, parmi les mots, noms, combinaisons de touche ou dates les plus fréquents.

Nous vous conseillons d'utiliser le générateur de mots de passe de Dashlane pour créer le mot de passe le plus complexe possible en fonction de chaque site. 

Exclure des comptes du calcul du score de vos mots de passe

Si vous souhaitez exclure un compte du calcul de votre score, il vous suffit de cliquer sur l'icône qui s'affiche tout à droite d'un compte lorsque vous passez votre souris sur celui-ci.

Le compte sera ainsi exclu du calcul de votre score de sécurité, et ajouté à l'onglet Exclus. Par la suite, si vous souhaitez ajouter ce compte au calcul de votre score de sécurité, rendez-vous dans l'onglet Exclus et, en passant votre curseur sur le compte en question, cliquez simplement sur l'option Inclure qui apparaît sur la droite.

Des comptes peuvent être exclus pour plusieurs raisons : quelqu'un vous a communiqué un mot de passe que vous ne pouvez pas modifier, le site Web ne permet pas de créer des mots de passe plus sécurisés, ou vous êtes obligé d'utiliser le même mot de passe sur plusieurs comptes comme c'est le cas avec Amazon.com et Amazon.co.uk.

Par où commencer ?

La liste « Mots de passe à risque » de l'onglet Analyse des mots de passe est organisée par ordre de priorité. Ce sont les mots de passe compromis qui s'affichent tout en haut. On trouve ensuite les mots de passe réutilisés (classés par nombre de réutilisations), et enfin les mots de passe faibles. Ainsi, l'idéal est de traiter chaque mot de passe selon son ordre d'apparition dans la liste, en commençant bien évidemment par le haut. 

Remarque pour les administrateurs : les comptes transférés de force vers votre espace professionnel seront traités avec la même importance.

Nous vous recommandons vivement de modifier les mots de passe de tous vos comptes se trouvant dans les onglets Compromis, Réutilisés et Faibles. 

Ce qu'il faut retenir

Utilisez Dashlane pour gérer vos mots de passe. Consultez régulièrement votre outil d'analyse des mots de passe et utilisez-le pour identifier facilement les comptes où votre sécurité peut être compromise. Vous pouvez d'ailleurs utiliser le générateur de mots de passe pour les changer.

Nous vous conseillons également d'effectuer les actions suivantes :

• Activez la double authentification afin de renforcer davantage la sécurité de votre compte Dashlane.
• Supprimer les mots de passe que vous avez enregistrés dans vos navigateurs pour éviter que d'autres personnes y aient accès. Dès lors que vous les stockez sur Dashlane, il n'est plus nécessaire de les conserver de cette façon.